BDU:2025-00216

Уязвимость межсетевого экрана коммутаторов для корпоративных сетей HPE CX 10000 связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- исключение возможности получения сетевых пакетов устройством, отправленных из-за пределов контролируемой зоны;

Использование рекомендаций производителя:
https://csaf.arubanetworks.com/2025/hpe_aruba_networking_-_hpesbnw04772.txt