CVE-2026-73778
WysokieCVSS 8.1Streszczenie
W komponencie Credential Manager istnieje podatność, która może pozwolić na nieautoryzowany dostęp administracyjny. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność na urządzeniu w stanie fabrycznym lub po ZTP, zanim administrator skonfiguruje poświadczenia, podając przewidywalne domyślne hasło fabryczne. Udane wykorzystanie może dać pełną kontrolę administracyjną nad urządzeniem podczas początkowego procesu konfiguracji.
Ocena ryzyka
Atakujący może przejąć kontrolę nad urządzeniem przed jego skonfigurowaniem, co może prowadzić do trwałego naruszenia bezpieczeństwa sieci.
Rekomendacja
Natychmiast zmień domyślne hasła po dostarczeniu urządzenia. Ogranicz dostęp do urządzeń w stanie fabrycznym i monitoruj proces ZTP.
Inne podatności w AOS-CX
Zobacz wszystkie- CVE-2026-73783Średnie
W punkcie końcowym API systemu AOS-CX występują podatności przepełnienia stosu. Ich skuteczne wykorzystanie przez uwierzytelnionego złośliwego aktora może spowodować odmowę usługi na dotkniętym systemie.
- CVE-2026-73782Wysokie
W interfejsie wiersza poleceń AOS-CX istnieje podatność na format string, która może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu. Udane wykorzystanie pozwala na wykonanie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2026-73781Wysokie
W interfejsie zarządzania opartym na sieci AOS-CX istnieje podatność na trwały atak XSS, która pozwala uwierzytelnionemu zdalnemu atakującemu przeprowadzić atak na administratora interfejsu. Udane wykorzystanie umożliwia wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście interfejsu.
- CVE-2026-73780Wysokie
W interfejsie zarządzania opartym na sieci przełączników AOS-CX brakuje ochrony przed Cross-Site Request Forgery (CSRF) w niektórych sesjach. Może to pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnych danych wejściowych w interfejsie, jeśli przekona uwierzytelnionego użytkownika do interakcji ze specjalnie spreparowanym URL.
- CVE-2026-73779Wysokie
W systemie operacyjnym przełączników AOS-CX zidentyfikowano podatności, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Udane wykorzystanie może naruszyć integralność systemu i ujawnić wrażliwe informacje.
- CVE-2026-73777Wysokie
W punkcie końcowym API przełączników AOS-CX zidentyfikowano podatności, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania.
- CVE-2026-73776Wysokie
W interfejsie wiersza poleceń AOS-CX istnieje podatność na obejście weryfikacji podpisu. Udane wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi z uprawnieniami administracyjnymi na wykonanie dowolnego kodu w systemie operacyjnym, gdy spełnione są pewne warunki wstępne poza kontrolą atakującego.
- CVE-2026-73775Wysokie
Podatności w punkcie końcowym API AOS-CX mogą pozwolić zdalnemu atakującemu z niskimi uprawnieniami na dostęp do wrażliwych informacji. Udane wykorzystanie pozwala atakującemu na uzyskanie informacji, które mogą być użyte do dalszego dostępu do usług sieciowych wspieranych przez AOS-CX.
- CVE-2026-73774Wysokie
W systemie operacyjnym AOS-CX istnieje podatność na przepełnienie bufora, która może prowadzić do nieuwierzytelnionego ujawnienia wrażliwych informacji poprzez wysyłanie specjalnie spreparowanych pakietów do systemu. Udane wykorzystanie może skutkować ograniczonym ujawnieniem lub modyfikacją informacji oraz zakłóceniem działania systemu.
- CVE-2026-73773Wysokie
Nieuwierzytelniona podatność na atak typu Denial-of-Service (DoS) w punkcie końcowym API systemu AOS-CX. Udane wykorzystanie podatności umożliwia przerwanie normalnego działania dotkniętej usługi.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in the Credential Manager component that may allow for unauthorized administrative access. An unauthenticated remote attacker could exploit this vulnerability on a device in its factory-default or post-ZTP state before any administrator has configured credentials by providing a predictable factory-default password. Successful exploitation could result in full administrative control of the affected device during the initial setup process.