如 HPESBNW04957 公告所述远程主机上安装的 ArubaOS 版本受到多个漏洞的影响

  - AOS-10 GW 和 AOS-8 Controller/Mobility Contactor 操作系统的 Web 式管理界面中存在一个任意文件写入漏洞。成功利用此漏洞经过认证的恶意执行者可在底层操作系统上上传任意文件并执行任意命令。 (CVE-2025-37132) 

  - AOS-8 Controller/Mobility Contactor 操作系统的 CLI 二进制文件中存在一个经认证的命令注入漏洞。成功利用此漏洞可允许经身份验证的恶意执行者在底层操作系统上以特权用户的身份执行任意命令。 (CVE-2025-37133) 

  - 已在 AOS-8 Controller/Mobility Coverage 的命令行界面中发现任意文件删除漏洞。成功利用这些漏洞可允许经身份验证的远程恶意执行者删除受影响系统内的任意文件。 (CVE-2025-37135)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

ArubaOS 8.10.x < 8.10.0.19 / 8.12.x < 8.12.0.6 / 8.13.x < 8.13.1.0 / 10.4.x < 10.4.1.9 / 10.7.x < 10.7.2.1 多个漏洞 (HPESBNW04957)

high Nessus 插件 ID 270710

版本 1.1