CVE-2026-44854
WysokieStreszczenie
W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Umożliwia to uwierzytelnionemu zdalnemu atakującemu przesyłanie dowolnych plików do systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu jako użytkownik z uprawnieniami.
Ocena ryzyka
Eksploatacja tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do zdalnego wykonania kodu z uprawnieniami administratora, co stwarza zagrożenie dla integralności i poufności systemu.
Rekomendacja
Zaleca się aktualizację systemów AOS-8 i AOS-10 do najnowszych wersji, które eliminują te podatności oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie dostępu i audyty bezpieczeństwa.
Inne podatności w AOS-8 and AOS-10 Operating Systems
Zobacz wszystkie- CVE-2026-44872Wysokie
W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występuje podatność na wstrzykiwanie poleceń. Udana eksploitacja może umożliwić uwierzytelnionemu zdalnemu atakującemu umieszczanie dowolnych plików w systemie plików urządzenia.
- CVE-2026-44869Wysokie
W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może umożliwić uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.
- CVE-2026-44868Wysokie
W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może umożliwić uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.
- CVE-2026-44865Wysokie
W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może umożliwić uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
Command injection vulnerabilities exist in the web-based management interface of AOS-8 and AOS-10 Operating Systems. Successful exploitation could allow an authenticated remote attacker to upload arbitrary files to the underlying operating system, potentially leading to remote code execution as a privileged user.