CVE-2026-63454
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Uwierzytelniony atak typu path traversal w systemie AOS-CX umożliwia kopiowanie dowolnych plików do lokalizacji czytelnej dla użytkownika z poziomu interfejsu wiersza poleceń systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do wrażliwych plików oraz potencjalne przejęcie kontroli nad systemem poprzez zdalne wykonanie kodu.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu AOS-CX do najnowszej wersji łatającej tę podatność oraz ograniczenie dostępu do interfejsu CLI tylko dla zaufanych użytkowników.
Inne podatności w AOS-CX
Zobacz wszystkie- CVE-2026-63453Wysokie
Podatność przepełnienia bufora w interfejsie wiersza poleceń systemu AOS-CX. Udane wykorzystanie może pozwolić zdalnemu użytkownikowi z wysokimi uprawnieniami na wykonanie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2026-44880Wysokie
Znaleziono podatność przepełnienia bufora w interfejsie wiersza poleceń AOS-CX. Zdalny użytkownik z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu jako użytkownik uprzywilejowany w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
An authenticated path traversal vulnerability exists in AOS-CX. Successful exploitation of this vulnerability allows an attacker to copy arbitrary files to a user readable location from the command line interface of the underlying operating system, which could lead to remote code execution.