リモートホストにインストールされている ArubaOS のバージョンは、 HPESBNW04957 アドバイザリで言及されているように、複数の脆弱性の影響を受けます

  - AOS-10 GW および AOS-8 Controller/Mobility Conductor オペレーティングシステムの両方の Web ベースの管理インターフェイスに、任意のファイル書き込みの脆弱性が存在します。悪用に成功すると、認証された悪意のある攻撃者が、任意のファイルをアップロードし、基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。CVE-2025-37132 

  - AOS-8 Controller/Mobility Conductor オペレーティングシステムの CLI バイナリに、認証されたコマンドインジェクションの脆弱性が存在します。悪用に成功すると、認証された悪意のある攻撃者が、権限のあるユーザーとして基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。CVE-2025-37133 

  - AOS-8 Controller/Mobility Conductor のコマンドラインインターフェイスで、任意のファイル削除の脆弱性が特定されています。これらの脆弱性の悪用に成功すると、認証されたリモートの悪意のある攻撃者が、影響を受けるシステム内で任意のファイルを削除する可能性があります。CVE-2025-37135

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 ArubaOS 版本受到 HPESBNW04957 公告中所提及的多個弱點影響

  - 在 AOS-10 GW 和 AOS-8 Controller/Mobility Conductor 作業系統的 Web 型管理介面中存在一個任意檔案寫入弱點。若成功惡意利用此弱點經驗證的惡意執行者即可在基礎作業系統上上傳任意檔案並執行任意命令。 (CVE-2025-37132) 

  - AOS-8 Controller/Mobility Conductor 作業系統的 CLI 二進位檔中存在一個經驗證的命令插入弱點。成功的惡意利用可允許經驗證的惡意執行者在基礎作業系統上以有權限的使用者身分執行任意命令。 (CVE-2025-37133) 

  - 在 AOS-8 Controller/Mobility Conductor 的命令列介面中發現任意檔案刪除弱點。成功惡意利用這些弱點可允許經驗證的遠端惡意執行者刪除受影響系統內的任意檔案。 (CVE-2025-37135)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

如 HPESBNW04957 公告所述远程主机上安装的 ArubaOS 版本受到多个漏洞的影响

  - AOS-10 GW 和 AOS-8 Controller/Mobility Contactor 操作系统的 Web 式管理界面中存在一个任意文件写入漏洞。成功利用此漏洞经过认证的恶意执行者可在底层操作系统上上传任意文件并执行任意命令。 (CVE-2025-37132) 

  - AOS-8 Controller/Mobility Contactor 操作系统的 CLI 二进制文件中存在一个经认证的命令注入漏洞。成功利用此漏洞可允许经身份验证的恶意执行者在底层操作系统上以特权用户的身份执行任意命令。 (CVE-2025-37133) 

  - 已在 AOS-8 Controller/Mobility Coverage 的命令行界面中发现任意文件删除漏洞。成功利用这些漏洞可允许经身份验证的远程恶意执行者删除受影响系统内的任意文件。 (CVE-2025-37135)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of ArubaOS installed on the remote host is affected by multiple vulnerabilities as referenced in the HPESBNW04957 advisory:

  - An arbitrary file write vulnerability exists in the web-based management interface of both the AOS-10 GW     and AOS-8 Controller/Mobility Conductor operating systems. Successful exploitation could allow an     authenticated malicious actor to upload arbitrary files and execute arbitrary commands on the underlying     operating system. (CVE-2025-37132) 

  - An authenticated command injection vulnerability exists in the CLI binary of an AOS-8 Controller/Mobility     Conductor operating system. Successful exploitation could allow an authenticated malicious actor to     execute arbitrary commands as a privileged user on the underlying operating system. (CVE-2025-37133) 

  - Arbitrary file deletion vulnerabilities have been identified in the command-line interface of an AOS-8     Controller/Mobility Conductor. Successful exploitation of these vulnerabilities could allow an     authenticated remote malicious actor to delete arbitrary files within the affected system.     (CVE-2025-37135)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
270710	ArubaOS 8.10.x < 8.10.0.19 / 8.12.x < 8.12.0.6 / 8.13.x < 8.13.1.0 / 10.4.x < 10.4.1.9 / 10.7.x < 10.7.2.1 複数の脆弱性HPESBNW04957	Nessus	Misc.	2025/10/17	2025/10/17	high
270710	ArubaOS 8.10.x < 8.10.0.19 / 8.12.x < 8.12.0.6 / 8.13.x < 8.13.1.0 / 10.4.x < 10.4.1.9 / 10.7.x < 10.7.2.1 多個弱點 (HPESBNW04957)	Nessus	Misc.	2025/10/17	2025/10/17	high
270710	ArubaOS 8.10.x < 8.10.0.19 / 8.12.x < 8.12.0.6 / 8.13.x < 8.13.1.0 / 10.4.x < 10.4.1.9 / 10.7.x < 10.7.2.1 多个漏洞 (HPESBNW04957)	Nessus	Misc.	2025/10/17	2025/10/17	high
270710	ArubaOS 8.10.x < 8.10.0.19 / 8.12.x < 8.12.0.6 / 8.13.x < 8.13.1.0 / 10.4.x < 10.4.1.9 / 10.7.x < 10.7.2.1 Multiple Vulnerabilities (HPESBNW04957)	Nessus	Misc.	2025/10/17	2025/10/17	high

检测

插件搜索

high

high

high

high