CVE-2026-76725
KrytyczneCVSS 9.6Streszczenie
Zidentyfikowano podatność w protokole zarządzania HPE Networking Instant ON AP, która może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na obejście istniejących kontroli uwierzytelniania. Skuteczne wykorzystanie może prowadzić do całkowitego obejścia zabezpieczeń, potencjalnie umożliwiając zdalne wykonanie kodu z podwyższonymi uprawnieniami.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad punktem dostępowym, co może prowadzić do naruszenia integralności sieci i przechwycenia ruchu.
Rekomendacja
Należy natychmiast zastosować poprawki dostarczone przez HPE oraz ograniczyć dostęp do sieci tylko dla zaufanych urządzeń.
Inne podatności w HPE Networking Instant ON APs
Zobacz wszystkie- CVE-2026-76724Krytyczne
Podatność na wstrzykiwanie poleceń w CLI dotkniętych HPE Networking Instant ON AP może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na wykonanie wstrzyknięcia poleceń poprzez wysyłanie specjalnie spreparowanych pakietów. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2026-76723Krytyczne
Podatności na przepełnienie bufora istnieją w dotkniętym interfejsie HPE Networking Instant ON AP, co może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na osiągnięcie zdalnego wykonania kodu. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
- CVE-2026-76722Krytyczne
Nie kontrolowane podatności na format string istnieją w dotkniętym interfejsie HPE Networking Instant ON AP, co może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uruchomienie dowolnych poleceń na hoście. Skuteczne wykorzystanie może prowadzić do odmowy usługi lub potencjalnego zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in a management protocol of HPE Networking Instant ON APs that could allow an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could result in a complete bypass of security restrictions, potentially leading to remote code execution with elevated privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS