CVE-2026-76722
KrytyczneCVSS 9.8Streszczenie
Nie kontrolowane podatności na format string istnieją w dotkniętym interfejsie HPE Networking Instant ON AP, co może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uruchomienie dowolnych poleceń na hoście. Skuteczne wykorzystanie może prowadzić do odmowy usługi lub potencjalnego zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może spowodować awarię urządzenia lub uzyskać zdalne wykonanie kodu, co może prowadzić do naruszenia dostępności i integralności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania HPE oraz wdrożenie filtrowania ruchu sieciowego w celu ograniczenia ekspozycji.
Inne podatności w HPE Networking Instant ON APs
Zobacz wszystkie- CVE-2026-76725Krytyczne
Zidentyfikowano podatność w protokole zarządzania HPE Networking Instant ON AP, która może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na obejście istniejących kontroli uwierzytelniania. Skuteczne wykorzystanie może prowadzić do całkowitego obejścia zabezpieczeń, potencjalnie umożliwiając zdalne wykonanie kodu z podwyższonymi uprawnieniami.
- CVE-2026-76724Krytyczne
Podatność na wstrzykiwanie poleceń w CLI dotkniętych HPE Networking Instant ON AP może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na wykonanie wstrzyknięcia poleceń poprzez wysyłanie specjalnie spreparowanych pakietów. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2026-76723Krytyczne
Podatności na przepełnienie bufora istnieją w dotkniętym interfejsie HPE Networking Instant ON AP, co może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na osiągnięcie zdalnego wykonania kodu. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled Format string vulnerabilities exist in the affected interface of HPE Networking Instant ON APs that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host. Successful exploitation could result in a Denial-of-service or potential remote code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS