-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in HPE Aruba Networking EdgeConnect SD-WAN Gateways
Advisory ID     : NCSC-2025-0294
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2025-37123, CVE-2025-37124, CVE-2025-37125,
                  CVE-2025-37126, CVE-2025-37127, CVE-2025-37128,
                  CVE-2025-37129, CVE-2025-37130, CVE-2025-37131
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Neutralization of Special Elements used in an
                  OS Command ('OS Command Injection')
                  Exposure of Sensitive Information to an Unauthorized
                  Actor
                  Execution with Unnecessary Privileges
                  Improper Privilege Management
                  Improper Access Control
                  Improper Authentication
                  CWE-310
                  Use of a Broken or Risky Cryptographic Algorithm
                  Improper Resource Shutdown or Release
                  Files or Directories Accessible to External Parties
                  Protection Mechanism Failure
Uitgiftedatum   : 20250918
Toepassing      : HPE Aruba Networking EdgeConnect SD-WAN Gateway
Versie(s)       :
Platform(s)     :

Beschrijving
   HPE heeft kwetsbaarheden verholpen in HPE Aruba Networking
   EdgeConnect SD-WAN Gateways.

   De kwetsbaarheden bevinden zich in de command-line interface en web
   API van de HPE Aruba Networking EdgeConnect SD-WAN Gateways. Deze
   kwetsbaarheden stellen geauthenticeerde aanvallers in staat om
   willekeurige systeemcommando's uit te voeren met root-toegang, shell-
   toegang te verkrijgen, en processen te beëindigen, wat kan leiden tot
   ongeautoriseerde controle en destabilisatie van de systemen. Dit kan
   ook resulteren in het uitlekken van gevoelige gegevens en het
   omzeilen van bestaande firewallbescherming.

Mogelijke oplossingen
   HPE heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie
   bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04943
      en_us&docLocale=en_US

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=MyhJ
-----END PGP SIGNATURE-----