CVE-2026-95710
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W systemie operacyjnym AOS-10 lub AOS-8 występuje luka przepełnienia bufora, którą nieuwierzytelniony atakujący z sąsiedniej sieci może wykorzystać do przeprowadzenia ataku odmowy usługi. Udana eksploatacja może zakłócić dostępność systemu przy ograniczonym wpływie na integralność komponentu.
Ocena ryzyka
Atakujący może wywołać niedostępność systemu, co może przerwać działanie usług sieciowych. Ograniczony wpływ na integralność nadal może powodować zakłócenia operacyjne.
Rekomendacja
Zaktualizuj AOS-10 lub AOS-8 do wersji z poprawką i ogranicz dostęp z sąsiednich segmentów sieci do interfejsów zarządzania.
Inne podatności w AOS-10/AOS-8
Zobacz wszystkie- CVE-2026-79863Krytyczne
Przepełnienie bufora w interfejsie systemu AOS-10 lub AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanych danych. Skuteczne wykorzystanie umożliwia uruchomienie kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79862Krytyczne
Przepełnienie bufora w interfejsie systemu AOS-10 lub AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanych danych. Skuteczne wykorzystanie umożliwia uruchomienie kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated buffer overflow vulnerability exists in the underlying operating system of AOS-10 or AOS-8 and could allow an unauthenticated adjacent attacker to conduct a denial of service attack. Successful exploitation could allow an attacker to disrupt the availability of the affected system, with a limited impact to the integrity of the affected component.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS