CVE-2025-37112mediumCWE-798

CVE-2025-37112: falha de média gravidade em Hewlett Packard Enterprise HPE Telco Network…

Hard-Coded Encryption Keys found in System

Publicada em

Seguir esta CVE+ Monitorar HPE Telco Network Function Virtual Orchestrator

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6epss 0.1%
A vulnerability was discovered in the storage policy for certain sets of encryption keys in the HPE Telco Network Function Virtual Orchestrator. Successful Exploitation could lead to unauthorized parties gaining access to sensitive system information.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
Hewlett Packard Enterprise · HPE Telco Network Function Virtual Orchestrator
CVEs relacionadas — Hewlett Packard Enterprise HPE Telco Network…

No mesmo produto, das mais perigosas para as menos.

CVE-2025-37111MEDIUMHard-Coded Authentication Keys found in SystemEPSS 0.2%CVE-2025-37110MEDIUMSensitive Credential Information stored insecurely in System DatabaseEPSS 0.2%