Hewlett-Packard Enterprise (HPE) memperingatkan kredensial hardcoded di Aruba Instant pada titik akses yang memungkinkan penyerang mem-bypass otentikasi perangkat normal dan mengakses antarmuka web.
Aruba Instant pada titik akses adalah perangkat yang kompak, plug-and-play nirkabel (Wi-Fi), yang dirancang terutama untuk bisnis kecil hingga menengah, menawarkan fitur kelas perusahaan (jaringan tamu, segmentasi lalu lintas) dengan manajemen aplikasi cloud/seluler.
Masalah keamanan, dilacak sebagai CVE-2025-37103 dan dinilai “Critical” (skor CVSS v3.1: 9.8), berdampak instan pada titik akses yang menjalankan firmware versi 3.2.0.1 dan di bawah ini.
“Kredensial login hardcoded ditemukan di HPE Networking Instant pada titik akses, memungkinkan siapa pun yang mengetahui hal itu untuk memotong otentikasi perangkat normal,” dijelaskan HPE dalam buletin.
“Eksploitasi yang berhasil dapat memungkinkan penyerang jarak jauh untuk mendapatkan akses administratif ke sistem.”
Karena kredensial administratif hardcoded di firmware, menemukan mereka sepele untuk aktor berpengetahuan.
Dengan mengakses antarmuka web sebagai administrator, penyerang dapat mengubah pengaturan titik akses, mengkonfigurasi ulang keamanan, menginstal backdoors, melakukan pengawasan sembunyi -sembunyi dengan menangkap lalu lintas, atau bahkan mencoba pergerakan lateral.
Kerentanan itu ditemukan oleh peneliti keamanan tim Sirius Ubisectech menggunakan Alias ZZ, yang melaporkannya langsung ke vendor.
Pengguna perangkat yang rentan disarankan untuk meningkatkan ke firmware versi 3.2.1.0 atau lebih baru untuk mengatasi risikonya. HPE tidak memberikan solusi, jadi tambalan adalah tindakan yang disarankan.
Ini diklarifikasi dalam buletin bahwa CVE-2025-37103 tidak berdampak instan pada sakelar.
Pada buletin yang sama, HPE menyoroti kerentanan kedua, CVE-2025-37102. Ini adalah cacat injeksi komando yang diotentikasi tinggi dalam antarmuka baris perintah (CLI) Aruba instan pada titik akses.
Cacat ini dapat dirantai dengan CVE-2025-37103, karena akses admin diperlukan untuk eksploitasi, memungkinkan aktor ancaman untuk menyuntikkan perintah sewenang-wenang ke dalam CLI untuk exfiltrasi data, menonaktifkan keamanan, dan membangun persistensi.
Dalam hal ini juga, masalahnya diselesaikan dengan meningkatkan ke firmware versi 3.2.1.0 atau lebih baru, dan tidak ada solusi yang tersedia.
Pada saat ini, jaringan HPE Aruba tidak mengetahui adanya laporan eksploitasi kedua kekurangan tersebut. Namun, ini bisa berubah dengan cepat, jadi menerapkan pembaruan keamanan segera sangat penting.
Deteksi & Respons Cloud untuk Dummies
Mengandung ancaman yang muncul secara real time – sebelum mereka berdampak pada bisnis Anda.
Pelajari bagaimana deteksi dan respons cloud (CDR) memberi tim keamanan keunggulan yang mereka butuhkan dalam panduan praktis dan tidak masuk akal ini.
