CVE-2026-44871
WysokieStreszczenie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń w interfejsie wiersza poleceń (CLI) dostępnym przez protokół PAPI. Umożliwia to uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.
Ocena ryzyka
Eksploatacja tych podatności może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującemu pełną kontrolę nad systemem operacyjnym. To stwarza ryzyko utraty danych oraz nieautoryzowanego dostępu do zasobów organizacji.
Rekomendacja
Zaleca się aktualizację systemów AOS-8 i AOS-10 do najnowszych wersji, które eliminują te podatności. Dodatkowo, warto ograniczyć dostęp do interfejsu CLI tylko do zaufanych użytkowników.
Inne podatności w AOS-8 i AOS-10 Operating Systems
Oryginalny opis (angielski, źródło NVD)
Command injection vulnerabilities exist in the command line interface (CLI) service accessed by the PAPI protocol of AOS-8 and AOS-10 Operating Systems. Successful exploitation of these vulnerabilities could allow an authenticated remote attacker to execute arbitrary commands on the underlying operating system.