CVE-2026-95711
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Luka obejścia uwierzytelniania w interfejsie zarządzania opartym na WWW systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów kontroli dostępu i uruchomienie dowolnych poleceń na hoście, jeśli spełnione są pewne warunki wstępne niezależne od atakującego. Udana eksploatacja może umożliwić wykonanie dowolnych poleceń w systemie operacyjnym.
Ocena ryzyka
Ominięcie uwierzytelniania w interfejsie zarządzania może prowadzić do wykonania poleceń na urządzeniu. Choć wymagane są określone warunki wstępne, skutki mogą być poważne dla bezpieczeństwa infrastruktury.
Rekomendacja
Zainstaluj poprawkę dla AOS-10 i ogranicz dostęp do webowego interfejsu zarządzania do zaufanych sieci oraz adresów administracyjnych.
Inne podatności w AOS-10
Zobacz wszystkie- CVE-2026-79876Krytyczne
Podatność na ujawnienie poufnych informacji w przetwarzaniu ramek Wi-Fi systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na dostęp do wrażliwych danych. Skuteczne wykorzystanie może umożliwić pozyskanie informacji pomocnych w dalszym uzyskaniu dostępu do usług sieciowych obsługiwanych przez AOS-10 lub zakłócenie normalnego działania usługi.
- CVE-2026-79874Krytyczne
Podatność polegająca na obejściu uwierzytelniania w API systemu AOS-10 pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci ominąć mechanizmy kontroli dostępu. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, zmianę konfiguracji systemu oraz dostęp do danych wrażliwych lub ich modyfikację.
- CVE-2026-79873Krytyczne
Podatności polegające na obejściu uwierzytelniania w protokole PAPI systemu AOS-10 pozwalają nieuwierzytelnionemu atakującemu z sąsiedniej sieci ominąć mechanizmy kontroli dostępu. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, zmianę konfiguracji oraz dostęp do danych wrażliwych lub ich modyfikację na urządzeniach.
- CVE-2026-79871Krytyczne
Podatność na ujawnienie poufnych informacji w interfejsie wiersza poleceń systemu AOS-10 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do wrażliwych danych. Skuteczne wykorzystanie może umożliwić pozyskanie informacji pomocnych w dalszym uzyskaniu dostępu do usług sieciowych obsługiwanych przez AOS-10.
- CVE-2026-79869Krytyczne
Podatność na obejście uwierzytelniania w interfejsie systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić wykonanie dowolnych poleceń z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79865Krytyczne
Podatność na uszkodzenie pamięci w interfejsie systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na zdalne wykonanie kodu. Skuteczne wykorzystanie umożliwia uruchomienie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79864Krytyczne
W podatnym interfejsie systemu AOS-10 występują podatności na wstrzyknięcie poleceń, które mogą pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na wykonanie wstrzyknięcia poleceń. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79861Krytyczne
W systemie AOS-10 występuje podatność typu command injection, która może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu poprzez wysłanie specjalnie spreparowanych pakietów PAPI. Skuteczne wykorzystanie pozwala na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika.
- CVE-2026-79854Krytyczne
Podatność w podatnym interfejsie systemu AOS-10 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków wstrzyknięcia SQL na instancję AOS-10. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
- CVE-2026-79853Krytyczne
Podatności polegające na ujawnieniu poufnych informacji w podatnym interfejsie systemu AOS-10 mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na pozyskanie poufnych informacji z podatnego systemu. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability in the web-based management interface of AOS-10 could allow an unauthenticated adjacent attacker to circumvent existing authentication controls and run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful exploitation of this vulnerability could allow an attacker to execute arbitrary commands on the underlying operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS