CVE-2026-76742
KrytyczneCVSS 9.8Streszczenie
Podatności na obejście uwierzytelniania w interfejsie zarządzania webowego AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu do systemu.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do urządzenia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj poprawki AOS-S i wdróż dodatkowe mechanizmy uwierzytelniania, takie jak MFA, jeśli to możliwe.
Inne podatności w AOS-S
Zobacz wszystkie- CVE-2026-76749Średnie
Podatność polegająca na ujawnieniu poufnych informacji występuje w AOS-S. Udana eksploatacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do poufnych informacji.
- CVE-2026-76748Wysokie
Podatność eskalacji uprawnień w API AOS-S pozwala uwierzytelnionemu użytkownikowi z uprawnieniami tylko do odczytu na eskalację uprawnień i uzyskanie administracyjnego dostępu do systemu.
- CVE-2026-76741Średnie
Podatności typu buffer overflow występują w interfejsie AOS-S. Udana eksploatacja może pozwolić uwierzytelnionemu zdalnemu atakującemu na wywołanie warunku denial-of-service na zaatakowanym systemie.
- CVE-2026-76747Krytyczne
Podatności na przepełnienie bufora w interfejsie AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ujawnienie wrażliwych danych z pamięci i spowodowanie odmowy usługi na urządzeniu.
- CVE-2026-76746Krytyczne
Nieuwierzytelniona podatność na przepełnienie bufora w AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu sąsiadującemu atakującemu na ujawnienie wrażliwych danych z pamięci i spowodowanie odmowy usługi na urządzeniu.
- CVE-2026-76745Krytyczne
Podatności na uszkodzenie pamięci w AOS-S, osiągalne przez nieuwierzytelnionego sąsiadującego atakującego. Udane wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu.
- CVE-2026-76744Krytyczne
Podatności na przepełnienie bufora w interfejsie AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-76743Krytyczne
Podatność w interfejsie zarządzania AOS-S, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może pozwolić na nieautoryzowany dostęp do systemu.
Oryginalny opis (angielski, źródło NVD)
Authentication bypass vulnerabilities exist in the web management interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to gain unauthorized access to the affected system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS