CVE-2026-79877
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Luka zdalnego wykonania kodu w systemie operacyjnym AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na wykonanie dowolnego kodu na dotkniętym urządzeniu. Udana eksploatacja może umożliwić wykonanie dowolnych poleceń jako uprzywilejowany użytkownik i doprowadzić do pełnego przejęcia systemu.
Ocena ryzyka
Atakujący z sąsiedniej sieci może uzyskać pełną kontrolę nad urządzeniem z uprawnieniami uprzywilejowanymi. Może to zagrozić poufności, integralności i dostępności całej infrastruktury sieciowej.
Rekomendacja
Niezwłocznie zainstaluj poprawkę dla AOS-10 i ogranicz dostęp do urządzenia z sieci sąsiednich poprzez segmentację oraz listy kontroli dostępu.
Inne podatności w AOS-10
Zobacz wszystkie- CVE-2026-79876Krytyczne
Podatność na ujawnienie poufnych informacji w przetwarzaniu ramek Wi-Fi systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na dostęp do wrażliwych danych. Skuteczne wykorzystanie może umożliwić pozyskanie informacji pomocnych w dalszym uzyskaniu dostępu do usług sieciowych obsługiwanych przez AOS-10 lub zakłócenie normalnego działania usługi.
- CVE-2026-79874Krytyczne
Podatność polegająca na obejściu uwierzytelniania w API systemu AOS-10 pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci ominąć mechanizmy kontroli dostępu. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, zmianę konfiguracji systemu oraz dostęp do danych wrażliwych lub ich modyfikację.
- CVE-2026-79873Krytyczne
Podatności polegające na obejściu uwierzytelniania w protokole PAPI systemu AOS-10 pozwalają nieuwierzytelnionemu atakującemu z sąsiedniej sieci ominąć mechanizmy kontroli dostępu. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, zmianę konfiguracji oraz dostęp do danych wrażliwych lub ich modyfikację na urządzeniach.
- CVE-2026-79871Krytyczne
Podatność na ujawnienie poufnych informacji w interfejsie wiersza poleceń systemu AOS-10 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do wrażliwych danych. Skuteczne wykorzystanie może umożliwić pozyskanie informacji pomocnych w dalszym uzyskaniu dostępu do usług sieciowych obsługiwanych przez AOS-10.
- CVE-2026-79869Krytyczne
Podatność na obejście uwierzytelniania w interfejsie systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić wykonanie dowolnych poleceń z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79865Krytyczne
Podatność na uszkodzenie pamięci w interfejsie systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na zdalne wykonanie kodu. Skuteczne wykorzystanie umożliwia uruchomienie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79864Krytyczne
W podatnym interfejsie systemu AOS-10 występują podatności na wstrzyknięcie poleceń, które mogą pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na wykonanie wstrzyknięcia poleceń. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79861Krytyczne
W systemie AOS-10 występuje podatność typu command injection, która może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu poprzez wysłanie specjalnie spreparowanych pakietów PAPI. Skuteczne wykorzystanie pozwala na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika.
- CVE-2026-79854Krytyczne
Podatność w podatnym interfejsie systemu AOS-10 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków wstrzyknięcia SQL na instancję AOS-10. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
- CVE-2026-79853Krytyczne
Podatności polegające na ujawnieniu poufnych informacji w podatnym interfejsie systemu AOS-10 mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na pozyskanie poufnych informacji z podatnego systemu. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability in the underlying operating system of AOS-10 could allow an unauthenticated adjacent attacker to execute arbitrary code on an affected device. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system leading to complete system compromise.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS