CVE-2026-23825

WysokieCVSS 7.5

Opublikowano: 12/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W systemach operacyjnych AOS-8 i AOS-10 występują podatności w komponencie obsługi protokołów. Nieautoryzowany atakujący może wykorzystać te podatności, wysyłając specjalnie skonstruowane wiadomości sieciowe do dotkniętej usługi.

Ocena ryzyka

Z powodu niewystarczającej walidacji danych wejściowych, skuteczne wykorzystanie podatności może zakończyć działanie krytycznego procesu systemowego, co prowadzi do stanu odmowy usługi.

Rekomendacja

Zaleca się aktualizację systemów AOS-8 i AOS-10 do najnowszych wersji, które eliminują te podatności oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed nieautoryzowanym dostępem.

Inne podatności w Komponent obsługi protokołów w systemach AOS-8 i AOS-10

CVE-2026-23824Wysokie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności w komponencie obsługi protokołów. Nieautoryzowany atakujący może wykorzystać te podatności, wysyłając specjalnie przygotowane wiadomości sieciowe do podatnej usługi.

Oryginalny opis (angielski, źródło NVD)

Vulnerabilities exist in a protocol-handling component of AOS-8 and AOS-10 Operating Systems. An unauthenticated attacker could exploit these vulnerabilities by sending specially crafted network messages to the affected service. Due to insufficient input validation, successful exploitation may terminate a critical system process, resulting in a denial-of-service condition.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS