HPE Aruba Networking Edge SD-WAN, eine Technologie f\u00fcr zuverl\u00e4ssige und sichere Netzwerkverbindungen \u00fcber weite Distanzen, war in j\u00fcngerer Zeit Ziel von Angriffen, die durch Sicherheitsl\u00fccken im System ausgenutzt wurden. Entwickler des Systems haben diese Schwachstellen in einem aktuellen Update behoben, das insgesamt neun adressiert. Der Schwerpunkt dieser Patches liegt auf der Behebung von hochgradig kritischen Bedrohungen. <\/p>\n
Einer der Angriffspfade nutzte Fehler im Command-Line-Interface (CLI), um Angreifern mit bereits bestehender Authentifizierung h\u00f6here Nutzerrechte zu erm\u00f6glichen. Dadurch konnten sie eigenen Code mit Root-Rechten ausf\u00fchren und somit tiefer in das System eindringen. Eine weitere Schwachstelle (CVE-2025-37124) bot einen Angriffspfad ohne Authentifizierung, was es Angreifern erlaubte, Traffic am Firewallschutz vorbei zu leiten und Kontrolle \u00fcber Datenstr\u00f6me zu erlangen. Weitere Sicherheitsl\u00fccken erm\u00f6glichten das Ausf\u00fchren von Befehlen auf Systemebene (CVE-2025-37126) und f\u00fchrten durch Fehler in der Kryptografie (CVE-2025-37127) zur m\u00f6glichen \u00dcbernahme der Kontrolle \u00fcber Systeme. <\/p>\n
Um diesen Angriffen effektiv entgegenzuwirken, empfiehlt HPE Aruba die Installation der Sicherheitsupdates 9.5.4.1 oder 9.4.4.2 f\u00fcr das Edge SD-WAN-System. Obwohl derzeit keine gro\u00dfangelegten Angriffe bekannt sind, betont HPE die Dringlichkeit einer zeitnahen Implementierung der Patches, da sich die Bedrohungslage schnell \u00e4ndern kann. Neben dem Patching empfiehlt HPE zus\u00e4tzliche Sicherheitsma\u00dfnahmen wie eine strikte Kontrolle des Zugriffs zum Web-Interface, eingeschr\u00e4nkte Zugriffsrechte \u00fcber Firewallregeln sowie die Implementierung von Authentifizierungsverfahren wie RADIUS oder TACACS, um weitere Angriffsvektoren abzuschirmen und die Sicherheit des Systems zu gew\u00e4hrleisten.<\/p>\n
Schlagw\u00f6rter: HPE Aruba + SD-WAN + CLI<\/p>\n","protected":false},"excerpt":{"rendered":"
HPE Aruba Networking Edge SD-WAN, eine Technologie f\u00fcr zuverl\u00e4ssige und sichere Netzwerkverbindungen \u00fcber weite Distanzen, war in j\u00fcngerer Zeit Ziel von Angriffen, die durch Sicherheitsl\u00fccken im System ausgenutzt wurden. Entwickler des Systems haben diese Schwachstellen in einem aktuellen Update behoben, das insgesamt neun adressiert. Der Schwerpunkt dieser Patches liegt auf...<\/p>\n","protected":false},"author":6,"featured_media":14344,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-14345","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/14345","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=14345"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/14345\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/14344"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=14345"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=14345"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=14345"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}