جوجل
#كلمات_مرور_ثابتة
#نقاط_الوصول_Aruba
HPE تحذر من كلمات مرور ثابتة في نقاط وصول Aruba (50-60 حرف)
حذرت شركة Hewlett-Packard Enterprise (HPE) من وجود كلمات مرور ثابتة في نقاط وصول Aruba Instant On، مما يسمح للمهاجمين بتجاوز المصادقة العادية للجهاز والوصول إلى واجهة الويب.
تفاصيل الثغرة الأمنية
تعتبر نقاط وصول Aruba Instant On أجهزة لاسلكية صغيرة وسهلة التركيب، مصممة بشكل أساسي للشركات الصغيرة والمتوسطة، وتقدم ميزات على مستوى المؤسسات مثل الشبكات الضيفية وتقسيم حركة المرور مع إدارة عبر السحابة أو التطبيقات المحمولة.
تتعلق المشكلة الأمنية، التي تم تتبعها كـ CVE-2025-37103، بنقاط الوصول التي تعمل بإصدار البرنامج الثابت 3.2.0.1 وما دونه، وقد تم تصنيفها على أنها "حرجة" (درجة CVSS v3.1: 9.8).
أوضحت HPE في البيان أن "كلمات المرور الثابتة تم العثور عليها في نقاط وصول HPE Networking Instant On، مما يسمح لأي شخص لديه معرفة بها بتجاوز المصادقة العادية للجهاز".
توصيات للمستخدمين
يُنصح مستخدمو الأجهزة المعرضة للخطر بالترقية إلى إصدار البرنامج الثابت 3.2.1.0 أو أحدث لمعالجة المخاطر. لم تقدم HPE أي حلول بديلة، لذا فإن التحديث هو الخيار الموصى به.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!