CVE-2026-44859
WysokieStreszczenie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wysyłając specjalnie skonstruowane żądania do dotkniętych usług.
Ocena ryzyka
Sukces w wykorzystaniu tych podatności może pozwolić atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami na systemie operacyjnym, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemów AOS-8 i AOS-10 do najnowszych wersji, aby załatać te podatności oraz ograniczenie dostępu do interfejsu wiersza poleceń tylko dla zaufanych użytkowników.
Inne podatności w AOS-8, AOS-10 Operating Systems
Zobacz wszystkie- CVE-2026-44870Wysokie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń w interfejsie wiersza poleceń (CLI) dostępnym przez protokół PAPI. Umożliwia to uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.
- CVE-2026-44866Wysokie
W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń w systemie operacyjnym.
- CVE-2026-44858Wysokie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wysyłając specjalnie przygotowane żądania do dotkniętych usług.
- CVE-2026-44857Wysokie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wysyłając specjalnie skonstruowane żądania do dotkniętych usług.
- CVE-2026-44856Wysokie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wysyłając specjalnie przygotowane żądania do dotkniętych usług.
- CVE-2026-44855Wysokie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wysyłając specjalnie przygotowane żądania do dotkniętych usług.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow vulnerabilities exist in several underlying management service components accessed through the command-line interface of the AOS-8 and AOS-10 Operating Systems. An authenticated attacker with administrative privileges could exploit these vulnerabilities by sending specially crafted requests to the affected services. Successful exploitation could allow the attacker to execute arbitrary code with elevated privileges on the underlying operating system.