Kritische Schwachstellen in HPE Instant On Access Points

Table of Contents

Hewlett Packard Enterprise (HPE) warnt vor zwei schwerwiegenden Sicherheitslücken in HPE Networking Instant On Access Points mit Softwareversion 3.2.0.1 und älter. Die Schwachstellen wurden über das Bug-Bounty-Programm durch das Sirius-Team von Ubisectech gemeldet.

Die Schwachstellen im Ăśberblick:

  • CVE-2025-37103 (CVSS 9.8 – kritisch):
    Fest codierte Zugangsdaten in der Weboberfläche erlauben unauthentifizierten Fernzugriff mit administrativen Rechten.
    → Kein Workaround verfügbar
  • CVE-2025-37102 (CVSS 7.2 – hoch):
    Authentifizierte Befehlseinschleusung über CLI ermöglicht es Angreifern mit erhöhten Rechten, beliebige Systembefehle auszuführen.
    → Kein Workaround verfügbar

Betroffene Geräte:

  • Nur HPE Networking Instant On Access Points (z. B. AP11)
  • Nicht betroffen: Instant On Switches und andere HPE Aruba Networking Produkte

HPE hat mit Version 3.2.1.0 ein Sicherheitsupdate veröffentlicht. Geräte, die automatische Updates aktiviert haben, begannen mit dem Update in der Woche vom 30. Juni 2025. Alternativ kann das Update manuell über die App oder das Web-Portal eingespielt werden.

đź”— Sicherheitsmeldung HPE-SBNW04894
đź”— Weitere Infos zu End-of-Support-Richtlinien

Tags :

Related Posts

„PerfectBlue“ – Bluetooth-Sicherheitslücke betrifft Infotainmentsysteme von Autos

IT-Sicherheitsforscher haben eine kritische Kombination aus vier Bluetooth-Schwachstellen im „BlueSDK“-Protokollstack aufgedeckt. Die als „PerfectBlue“ bezeichnete Lücke betrifft unter anderem Infotainmentsysteme von Mercedes-Benz, Volkswagen und Skoda. Die Lücken ermöglichen unter bestimmten Bedingungen Angriffe über Bluetooth – etwa durch Codeausführung nach erfolgreicher Kopplung.

Read More

Schwachstelle in Trend Micro Cleaner One Pro ermöglicht Rechteausweitung

Eine neu entdeckte SicherheitslĂĽcke mit der Kennung EUVD-2025-21043 (auch bekannt als CVE-2025-53503) betrifft die Software Trend Micro Cleaner One Pro in Versionen vor 6.8.323.

Read More

Malware in Wordpress Gravity Forms Plugin weist auf Supply-Chain-Angriff hin

Am 11. Juli 2025 wurde eine schwerwiegende Supply-Chain-Attacke auf das beliebte WordPress-Plugin Gravity Forms bekannt. Sicherheitsforscher Rafie Muhammad von Patchstack entdeckte Schadcode in der Version 2.9.12, die ĂĽber die offizielle Website von Gravity Forms heruntergeladen wurde.

Read More