CVE-2026-76743
KrytyczneCVSS 9.8Streszczenie
Podatność w interfejsie zarządzania AOS-S, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może pozwolić na nieautoryzowany dostęp do systemu.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj poprawki AOS-S i monitoruj logi dostępu do interfejsu zarządzania pod kątem podejrzanych działań.
Inne podatności w AOS-S
Zobacz wszystkie- CVE-2026-76749Średnie
Podatność polegająca na ujawnieniu poufnych informacji występuje w AOS-S. Udana eksploatacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do poufnych informacji.
- CVE-2026-76748Wysokie
Podatność eskalacji uprawnień w API AOS-S pozwala uwierzytelnionemu użytkownikowi z uprawnieniami tylko do odczytu na eskalację uprawnień i uzyskanie administracyjnego dostępu do systemu.
- CVE-2026-76741Średnie
Podatności typu buffer overflow występują w interfejsie AOS-S. Udana eksploatacja może pozwolić uwierzytelnionemu zdalnemu atakującemu na wywołanie warunku denial-of-service na zaatakowanym systemie.
- CVE-2026-76747Krytyczne
Podatności na przepełnienie bufora w interfejsie AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ujawnienie wrażliwych danych z pamięci i spowodowanie odmowy usługi na urządzeniu.
- CVE-2026-76746Krytyczne
Nieuwierzytelniona podatność na przepełnienie bufora w AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu sąsiadującemu atakującemu na ujawnienie wrażliwych danych z pamięci i spowodowanie odmowy usługi na urządzeniu.
- CVE-2026-76745Krytyczne
Podatności na uszkodzenie pamięci w AOS-S, osiągalne przez nieuwierzytelnionego sąsiadującego atakującego. Udane wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu.
- CVE-2026-76744Krytyczne
Podatności na przepełnienie bufora w interfejsie AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-76742Krytyczne
Podatności na obejście uwierzytelniania w interfejsie zarządzania webowego AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability have been identified in the management interface of AOS-S that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to gain unauthorized access to the affected system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS