一、 漏洞 CVE-2025-23052 基础信息
漏洞标题
身份验证的命令注入漏洞允许在CLI界面中执行未经授权的命令
来源：AIGC 神龙大模型
漏洞描述信息
在网络管理服务的命令行界面中存在经过身份验证的命令注入漏洞。成功利用此漏洞可能允许攻击者以特权用户身份在底层操作系统上执行任意命令。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
在命令中使用的特殊元素转义处理不恰当(命令注入)
来源：AIGC 神龙大模型
漏洞标题
Authenticated Command Injection Vulnerability allows Unauthorized Command Execution in CLI Interface
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Authenticated command injection vulnerability in the command line interface of a network management service. Successful exploitation of this vulnerability could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Hewlett Packard Enterprise ArubaOS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Hewlett Packard Enterprise ArubaOS（HPE ArubaOS）是美国慧与（Hewlett Packard Enterprise）公司的一个网络无线操作系统。 Hewlett Packard Enterprise ArubaOS存在安全漏洞，该漏洞源于存在经过身份验证的命令注入漏洞，成功利用此漏洞可使攻击者以特权用户身份在底层操作系统上执行任意命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-23052 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-23052 的情报信息