CVE-2026-44860
WysokieStreszczenie
W systemach AOS-8 i AOS-10 występują podatności na wstrzykiwanie SQL w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wstrzykując spreparowane dane do parametrów przekazywanych do zapytań do bazy danych bez odpowiedniego oczyszczenia.
Ocena ryzyka
Sukces w wykorzystaniu tych podatności może pozwolić atakującemu na wykonywanie dowolnych poleceń w systemie operacyjnym, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu.
Rekomendacja
Zaleca się przegląd i poprawę sanitizacji danych wejściowych w komponentach usługowych oraz ograniczenie dostępu do interfejsu wiersza poleceń tylko do zaufanych użytkowników.
Inne podatności w AOS-8, AOS-10
Zobacz wszystkie- CVE-2026-44864Wysokie
W systemach AOS-8 i AOS-10 występują podatności na ataki typu SQL injection w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Zautoryzowany atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wstrzykując odpowiednio przygotowane dane do parametrów przekazywanych do zapytań do bazy danych bez odpowiedniego oczyszczenia.
- CVE-2026-44863Wysokie
W systemach AOS-8 i AOS-10 występują podatności na ataki typu SQL injection w kilku komponentach usługowych. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wstrzykując odpowiednio przygotowane dane do parametrów przekazywanych do zapytań w bazie danych.
- CVE-2026-44862Wysokie
W systemach AOS-8 i AOS-10 występują podatności na wstrzykiwanie SQL w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Zautoryzowany atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wstrzykując spreparowane dane do parametrów przekazywanych do zapytań do bazy danych bez odpowiedniego oczyszczenia.
- CVE-2026-44861Wysokie
W systemach AOS-8 i AOS-10 występują podatności na wstrzykiwanie SQL w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wstrzykując odpowiednio przygotowane dane do parametrów przekazywanych do zapytań w bazie danych bez odpowiedniego oczyszczenia.
- CVE-2026-44852Wysokie
W interfejsie zarządzania opartym na sieci AOS-8 i AOS-10 występuje podatność na zdalne wykonanie kodu, która może być wykorzystana przez uwierzytelnionego atakującego. Wykorzystując niewłaściwą walidację danych wejściowych w parametrze ścieżki pliku, atakujący może nadpisać dowolne pliki w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerabilities exist in several underlying service components accessible through the AOS-8 and AOS-10 command-line interface and management protocol. An authenticated attacker with administrative privileges could exploit these vulnerabilities by injecting crafted input into parameters that are passed unsanitized to backend database queries. Successful exploitation could allow the attacker to execute arbitrary commands on the underlying operating system.