CVE-2026-44872
WysokieStreszczenie
W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występuje podatność na wstrzykiwanie poleceń. Udana eksploitacja może umożliwić uwierzytelnionemu zdalnemu atakującemu umieszczanie dowolnych plików w systemie plików urządzenia.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu plików, co może prowadzić do utraty danych lub przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację systemów AOS-8 i AOS-10 do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do interfejsu zarządzania.
Inne podatności w AOS-8 and AOS-10 Operating Systems
Zobacz wszystkie- CVE-2026-44869Wysokie
W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może umożliwić uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.
- CVE-2026-44868Wysokie
W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może umożliwić uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.
- CVE-2026-44865Wysokie
W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może umożliwić uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.
- CVE-2026-44854Wysokie
W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Umożliwia to uwierzytelnionemu zdalnemu atakującemu przesyłanie dowolnych plików do systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu jako użytkownik z uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability exists in the web-based management interface of AOS-8 and AOS-10 Operating Systems. Successful exploitation could allow an authenticated remote attacker to place arbitrary files on the underlying filesystem of the affected device.