CVE-2026-63453
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w interfejsie wiersza poleceń systemu AOS-CX. Udane wykorzystanie może pozwolić zdalnemu użytkownikowi z wysokimi uprawnieniami na wykonanie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może uzyskać pełną kontrolę nad systemem operacyjnym, co prowadzi do naruszenia poufności, integralności i dostępności.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta dla systemu AOS-CX oraz ograniczenie dostępu do interfejsu wiersza poleceń tylko dla zaufanych użytkowników.
Inne podatności w AOS-CX
Zobacz wszystkie- CVE-2026-63454Wysokie
Uwierzytelniony atak typu path traversal w systemie AOS-CX umożliwia kopiowanie dowolnych plików do lokalizacji czytelnej dla użytkownika z poziomu interfejsu wiersza poleceń systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-44880Wysokie
Znaleziono podatność przepełnienia bufora w interfejsie wiersza poleceń AOS-CX. Zdalny użytkownik z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu jako użytkownik uprzywilejowany w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow vulnerabilities exist in the command line interface of AOS-CX. Successful exploitation of these vulnerabilities could allow a remote high-privileged user to execute arbitrary code as a privileged user on the underlying operating system.