リモートホストにインストールされている ArubaOS のバージョンは、 HPESBNW04957 アドバイザリで言及されているように、複数の脆弱性の影響を受けます

  - AOS-10 GW および AOS-8 Controller/Mobility Conductor オペレーティングシステムの両方の Web ベースの管理インターフェイスに、任意のファイル書き込みの脆弱性が存在します。悪用に成功すると、認証された悪意のある攻撃者が、任意のファイルをアップロードし、基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。CVE-2025-37132 

  - AOS-8 Controller/Mobility Conductor オペレーティングシステムの CLI バイナリに、認証されたコマンドインジェクションの脆弱性が存在します。悪用に成功すると、認証された悪意のある攻撃者が、権限のあるユーザーとして基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。CVE-2025-37133 

  - AOS-8 Controller/Mobility Conductor のコマンドラインインターフェイスで、任意のファイル削除の脆弱性が特定されています。これらの脆弱性の悪用に成功すると、認証されたリモートの悪意のある攻撃者が、影響を受けるシステム内で任意のファイルを削除する可能性があります。CVE-2025-37135

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ArubaOS 8.10.x < 8.10.0.19 / 8.12.x < 8.12.0.6 / 8.13.x < 8.13.1.0 / 10.4.x < 10.4.1.9 / 10.7.x < 10.7.2.1 複数の脆弱性HPESBNW04957

high Nessus プラグイン ID 270710

依存が見つかりません