شرکت هیولت پکارد انترپرایز (HPE) به‌روزرسانی‌های امنیتی مهمی را برای رفع آسیب‌پذیری بحرانی در نقاط دسترسی Instant On منتشر کرده است که می‌تواند به مهاجمان اجازه دور زدن احراز هویت و دستیابی به دسترسی مدیریتی سیستم‌های آسیب‌پذیر را بدهد. این آسیب‌پذیری با شناسه CVE-2025-37103 ثبت شده و امتیاز CVSS آن ۹.۸ از حداکثر ۱۰ است. شرکت HPE در اطلاعیه‌ای اعلام کرد که “اعتبارنامه‌های ورود کدگذاری شده (hard-coded login credentials) در نقاط دسترسی HPE Networking Instant On کشف شده که به هر کسی که از آن اطلاع داشته باشد، امکان دور زدن احراز هویت عادی دستگاه را می‌دهد.”
علاوه بر این، HPE آسیب‌پذیری دوم مربوط به تزریق دستور احراز هویت شده (authenticated command injection) در رابط خط فرمان نقاط دسترسی Instant On را نیز برطرف کرده است (CVE-2025-37102، امتیاز CVSS: ۷.۲). مهاجمان می‌توانند این دو آسیب‌پذیری را در قالب یک زنجیره حمله ترکیب کنند تا ابتدا دسترسی مدیریتی کسب کرده و سپس دستورات مخرب را در رابط خط فرمان تزریق کنند. هر دو آسیب‌پذیری در نسخه ۳.۲.۱.۰ و بالاتر نرم‌افزار HPE Networking Instant On برطرف شده‌اند و کاربران توصیه می‌شوند در اسرع وقت این به‌روزرسانی‌ها را اعمال کنند.
کلمات کلیدی : آسیب‌پذیری امنیتی, HPE, نقاط دسترسی, احراز هویت, به‌روزرسانی امنیتی, CVE-2025-37103
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.