CVE-2026-76749
ŚrednieCVSS 6.5Streszczenie
Podatność polegająca na ujawnieniu poufnych informacji występuje w AOS-S. Udana eksploatacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do poufnych informacji.
Ocena ryzyka
Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności. Organizacje korzystające z AOS-S są narażone na wyciek informacji.
Rekomendacja
Zaktualizuj AOS-S do najnowszej wersji. Ogranicz dostęp sieciowy do urządzeń z AOS-S z niezaufanych sieci.
Inne podatności w AOS-S
Zobacz wszystkie- CVE-2026-76748Wysokie
Podatność eskalacji uprawnień w API AOS-S pozwala uwierzytelnionemu użytkownikowi z uprawnieniami tylko do odczytu na eskalację uprawnień i uzyskanie administracyjnego dostępu do systemu.
- CVE-2026-76741Średnie
Podatności typu buffer overflow występują w interfejsie AOS-S. Udana eksploatacja może pozwolić uwierzytelnionemu zdalnemu atakującemu na wywołanie warunku denial-of-service na zaatakowanym systemie.
- CVE-2026-76747Krytyczne
Podatności na przepełnienie bufora w interfejsie AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ujawnienie wrażliwych danych z pamięci i spowodowanie odmowy usługi na urządzeniu.
- CVE-2026-76746Krytyczne
Nieuwierzytelniona podatność na przepełnienie bufora w AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu sąsiadującemu atakującemu na ujawnienie wrażliwych danych z pamięci i spowodowanie odmowy usługi na urządzeniu.
- CVE-2026-76745Krytyczne
Podatności na uszkodzenie pamięci w AOS-S, osiągalne przez nieuwierzytelnionego sąsiadującego atakującego. Udane wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu.
- CVE-2026-76744Krytyczne
Podatności na przepełnienie bufora w interfejsie AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-76743Krytyczne
Podatność w interfejsie zarządzania AOS-S, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może pozwolić na nieautoryzowany dostęp do systemu.
- CVE-2026-76742Krytyczne
Podatności na obejście uwierzytelniania w interfejsie zarządzania webowego AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
A sensitive information disclosure vulnerability exists in AOS-S. Successful exploitation could allow an unauthenticated remote attacker to access sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS