CVE-2026-79895
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatności w dotkniętym interfejsie AOS-10 mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku odmowy usługi. Skuteczne wykorzystanie może zakłócić dostępność dotkniętego interfejsu.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie zakłócić działanie interfejsu, powodując niedostępność usług zależnych od tego interfejsu.
Rekomendacja
Zaktualizuj AOS-10 do wersji zawierającej poprawkę i ogranicz ekspozycję dotkniętego interfejsu na niezaufane sieci.
Inne podatności w AOS-10
Zobacz wszystkie- CVE-2026-79876Krytyczne
Podatność na ujawnienie poufnych informacji w przetwarzaniu ramek Wi-Fi systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na dostęp do wrażliwych danych. Skuteczne wykorzystanie może umożliwić pozyskanie informacji pomocnych w dalszym uzyskaniu dostępu do usług sieciowych obsługiwanych przez AOS-10 lub zakłócenie normalnego działania usługi.
- CVE-2026-79874Krytyczne
Podatność polegająca na obejściu uwierzytelniania w API systemu AOS-10 pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci ominąć mechanizmy kontroli dostępu. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, zmianę konfiguracji systemu oraz dostęp do danych wrażliwych lub ich modyfikację.
- CVE-2026-79873Krytyczne
Podatności polegające na obejściu uwierzytelniania w protokole PAPI systemu AOS-10 pozwalają nieuwierzytelnionemu atakującemu z sąsiedniej sieci ominąć mechanizmy kontroli dostępu. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, zmianę konfiguracji oraz dostęp do danych wrażliwych lub ich modyfikację na urządzeniach.
- CVE-2026-79871Krytyczne
Podatność na ujawnienie poufnych informacji w interfejsie wiersza poleceń systemu AOS-10 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do wrażliwych danych. Skuteczne wykorzystanie może umożliwić pozyskanie informacji pomocnych w dalszym uzyskaniu dostępu do usług sieciowych obsługiwanych przez AOS-10.
- CVE-2026-79869Krytyczne
Podatność na obejście uwierzytelniania w interfejsie systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić wykonanie dowolnych poleceń z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79865Krytyczne
Podatność na uszkodzenie pamięci w interfejsie systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na zdalne wykonanie kodu. Skuteczne wykorzystanie umożliwia uruchomienie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79864Krytyczne
W podatnym interfejsie systemu AOS-10 występują podatności na wstrzyknięcie poleceń, które mogą pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na wykonanie wstrzyknięcia poleceń. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79861Krytyczne
W systemie AOS-10 występuje podatność typu command injection, która może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu poprzez wysłanie specjalnie spreparowanych pakietów PAPI. Skuteczne wykorzystanie pozwala na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika.
- CVE-2026-79854Krytyczne
Podatność w podatnym interfejsie systemu AOS-10 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków wstrzyknięcia SQL na instancję AOS-10. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
- CVE-2026-79853Krytyczne
Podatności polegające na ujawnieniu poufnych informacji w podatnym interfejsie systemu AOS-10 mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na pozyskanie poufnych informacji z podatnego systemu. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
Vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to conduct a denial of service attack. Successful exploitation could allow an attacker to disrupt the availability of the affected interface.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS