CVE-2026-79878
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Luka wstrzyknięcia poleceń w interfejsie wiersza poleceń AOS-8 dostępnym przez protokół PAPI może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu przez atakującego z sąsiedniej sieci wysyłającego specjalnie spreparowane pakiety PAPI na port UDP 8211. Udana eksploatacja może pozwolić na wykonanie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.
Ocena ryzyka
Atakujący z sąsiedniej sieci może uzyskać wykonanie kodu z uprawnieniami uprzywilejowanymi bez uwierzytelnienia. To stwarza ryzyko pełnego przejęcia urządzenia i dalszego ruchu bocznego.
Rekomendacja
Zainstaluj poprawkę dla AOS-8 i zablokuj lub ściśle ogranicz dostęp do portu UDP 8211 protokołu PAPI z niezaufanych segmentów sieci.
Inne podatności w AOS-8
Zobacz wszystkie- CVE-2026-79875Krytyczne
Podatność w protokole PAPI systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji oraz dostęp do wrażliwych danych.
- CVE-2026-79870Krytyczne
Podatność na obejście uwierzytelniania w protokole PAPI systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji, dostęp do wrażliwych danych oraz zakłócenie pracy sieci.
- CVE-2026-79868Krytyczne
Podatność na obejście uwierzytelniania w interfejsie systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji oraz dostęp do wrażliwych danych, prowadząc do pełnej kompromitacji systemu.
- CVE-2026-79867Krytyczne
Podatność na obejście uwierzytelniania w interfejsie systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania i uruchomienie dowolnych poleceń na hoście. Skuteczne wykorzystanie może umożliwić wykonanie dowolnych poleceń w systemie operacyjnym, prowadząc do pełnej kompromitacji systemu.
- CVE-2026-79866Krytyczne
W protokole PAPI systemu AOS-8 występuje podatność na przejście ścieżki (path traversal) bez uwierzytelnienia. Skuteczne wykorzystanie tej podatności może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na odczyt, modyfikację i usuwanie plików w systemie operacyjnym.
- CVE-2026-79860Krytyczne
W usłudze bazowej systemu AOS-8 występują przepełnienia bufora, które mogą prowadzić do nieuwierzytelnionego zdalnego wykonania kodu poprzez wysłanie specjalnie spreparowanych pakietów na port UDP 8211 protokołu PAPI. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79859Krytyczne
W podatnym interfejsie systemu AOS-8 występują przepełnienia bufora, które mogą prowadzić do nieuwierzytelnionego zdalnego wykonania kodu. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79858Krytyczne
W protokole PAPI systemu AOS-8 występuje podatność na wstrzyknięcie SQL bez uwierzytelnienia. Skuteczne wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na pozyskanie i modyfikację poufnych informacji w bazie danych oraz na zakłócenie normalnego działania usługi.
- CVE-2026-79857Krytyczne
W protokole PAPI (protokół zarządzania punktami dostępowymi Aruba) systemu AOS-8 występuje podatność typu command injection, która może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu poprzez wysłanie specjalnie spreparowanych pakietów na podatny port UDP. Skuteczne wykorzystanie pozwala na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika.
- CVE-2026-79856Krytyczne
W protokole PAPI systemu AOS-8 występuje przepełnienie bufora, które może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji systemu oraz dostęp do poufnych danych lub ich manipulację.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability in the AOS-8 command line interface accessed by the PAPI protocol could lead to unauthenticated remote code execution by an adjacent attacker sending specially crafted PAPI packets destined to the PAPI UDP port 8211. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS