CVE-2026-44852
WysokieStreszczenie
W interfejsie zarządzania opartym na sieci AOS-8 i AOS-10 występuje podatność na zdalne wykonanie kodu, która może być wykorzystana przez uwierzytelnionego atakującego. Wykorzystując niewłaściwą walidację danych wejściowych w parametrze ścieżki pliku, atakujący może nadpisać dowolne pliki w systemie operacyjnym.
Ocena ryzyka
Sukcesywne wykorzystanie tej podatności może umożliwić atakującemu wykonywanie dowolnych poleceń w systemie operacyjnym jako użytkownik z uprawnieniami. To stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania AOS-8 lub AOS-10, aby usunąć tę podatność. Dodatkowo, należy wdrożyć odpowiednie mechanizmy zabezpieczeń, aby ograniczyć dostęp do interfejsu zarządzania.
Inne podatności w AOS-8, AOS-10
Zobacz wszystkie- CVE-2026-44864Wysokie
W systemach AOS-8 i AOS-10 występują podatności na ataki typu SQL injection w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Zautoryzowany atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wstrzykując odpowiednio przygotowane dane do parametrów przekazywanych do zapytań do bazy danych bez odpowiedniego oczyszczenia.
- CVE-2026-44863Wysokie
W systemach AOS-8 i AOS-10 występują podatności na ataki typu SQL injection w kilku komponentach usługowych. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wstrzykując odpowiednio przygotowane dane do parametrów przekazywanych do zapytań w bazie danych.
- CVE-2026-44862Wysokie
W systemach AOS-8 i AOS-10 występują podatności na wstrzykiwanie SQL w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Zautoryzowany atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wstrzykując spreparowane dane do parametrów przekazywanych do zapytań do bazy danych bez odpowiedniego oczyszczenia.
- CVE-2026-44861Wysokie
W systemach AOS-8 i AOS-10 występują podatności na wstrzykiwanie SQL w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wstrzykując odpowiednio przygotowane dane do parametrów przekazywanych do zapytań w bazie danych bez odpowiedniego oczyszczenia.
- CVE-2026-44860Wysokie
W systemach AOS-8 i AOS-10 występują podatności na wstrzykiwanie SQL w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wstrzykując spreparowane dane do parametrów przekazywanych do zapytań do bazy danych bez odpowiedniego oczyszczenia.
Oryginalny opis (angielski, źródło NVD)
An authenticated remote code execution vulnerability exists in the AOS-8 and AOS-10 web-based management interface. A vulnerability in the certificate download functionality could allow an authenticated remote attacker to overwrite arbitrary files on the underlying operating system by exploiting improper input validation in the file path parameter. Successful exploitation could allow the attacker to execute arbitrary commands on the underlying operating system as a privileged user.