CVE-2026-44857
WysokieStreszczenie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wysyłając specjalnie skonstruowane żądania do dotkniętych usług.
Ocena ryzyka
Skuteczne wykorzystanie tych podatności może pozwolić atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami na systemie operacyjnym, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów AOS-8 i AOS-10 do najnowszych wersji oraz monitorowanie dostępu do interfejsu wiersza poleceń w celu wykrywania potencjalnych prób wykorzystania tych podatności.
Inne podatności w AOS-8, AOS-10 Operating Systems
Zobacz wszystkie- CVE-2026-44870Wysokie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń w interfejsie wiersza poleceń (CLI) dostępnym przez protokół PAPI. Umożliwia to uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.
- CVE-2026-44866Wysokie
W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń w systemie operacyjnym.
- CVE-2026-44859Wysokie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wysyłając specjalnie skonstruowane żądania do dotkniętych usług.
- CVE-2026-44858Wysokie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wysyłając specjalnie przygotowane żądania do dotkniętych usług.
- CVE-2026-44856Wysokie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wysyłając specjalnie przygotowane żądania do dotkniętych usług.
- CVE-2026-44855Wysokie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wysyłając specjalnie przygotowane żądania do dotkniętych usług.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow vulnerabilities exist in several underlying management service components accessed through the command-line interface of the AOS-8 and AOS-10 Operating Systems. An authenticated attacker with administrative privileges could exploit these vulnerabilities by sending specially crafted requests to the affected services. Successful exploitation could allow the attacker to execute arbitrary code with elevated privileges on the underlying operating system.