CVE-2026-95712
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Luka ujawnienia poufnych informacji w protokole PAPI systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na dostęp do ograniczonych informacji obsługiwanych przez usługę. Udana eksploatacja może umożliwić podgląd części danych oraz zakłócenie dostępności usługi.
Ocena ryzyka
Atakujący może pozyskać informacje przydatne do dalszych ataków oraz wywołać przerwy w działaniu usługi. Wyciek danych może ułatwić eskalację kolejnych prób naruszenia.
Rekomendacja
Zainstaluj poprawkę dla AOS-8 i ogranicz dostęp do protokołu PAPI z sieci sąsiednich, stosując segmentację i filtrowanie ruchu.
Inne podatności w AOS-8
Zobacz wszystkie- CVE-2026-79875Krytyczne
Podatność w protokole PAPI systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji oraz dostęp do wrażliwych danych.
- CVE-2026-79870Krytyczne
Podatność na obejście uwierzytelniania w protokole PAPI systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji, dostęp do wrażliwych danych oraz zakłócenie pracy sieci.
- CVE-2026-79868Krytyczne
Podatność na obejście uwierzytelniania w interfejsie systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji oraz dostęp do wrażliwych danych, prowadząc do pełnej kompromitacji systemu.
- CVE-2026-79867Krytyczne
Podatność na obejście uwierzytelniania w interfejsie systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania i uruchomienie dowolnych poleceń na hoście. Skuteczne wykorzystanie może umożliwić wykonanie dowolnych poleceń w systemie operacyjnym, prowadząc do pełnej kompromitacji systemu.
- CVE-2026-79866Krytyczne
W protokole PAPI systemu AOS-8 występuje podatność na przejście ścieżki (path traversal) bez uwierzytelnienia. Skuteczne wykorzystanie tej podatności może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na odczyt, modyfikację i usuwanie plików w systemie operacyjnym.
- CVE-2026-79860Krytyczne
W usłudze bazowej systemu AOS-8 występują przepełnienia bufora, które mogą prowadzić do nieuwierzytelnionego zdalnego wykonania kodu poprzez wysłanie specjalnie spreparowanych pakietów na port UDP 8211 protokołu PAPI. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79859Krytyczne
W podatnym interfejsie systemu AOS-8 występują przepełnienia bufora, które mogą prowadzić do nieuwierzytelnionego zdalnego wykonania kodu. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79858Krytyczne
W protokole PAPI systemu AOS-8 występuje podatność na wstrzyknięcie SQL bez uwierzytelnienia. Skuteczne wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na pozyskanie i modyfikację poufnych informacji w bazie danych oraz na zakłócenie normalnego działania usługi.
- CVE-2026-79857Krytyczne
W protokole PAPI (protokół zarządzania punktami dostępowymi Aruba) systemu AOS-8 występuje podatność typu command injection, która może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu poprzez wysłanie specjalnie spreparowanych pakietów na podatny port UDP. Skuteczne wykorzystanie pozwala na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika.
- CVE-2026-79856Krytyczne
W protokole PAPI systemu AOS-8 występuje przepełnienie bufora, które może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji systemu oraz dostęp do poufnych danych lub ich manipulację.
Oryginalny opis (angielski, źródło NVD)
A sensitive information disclosure vulnerability in the PAPI protocol of AOS-8 could allow an unauthenticated adjacent attacker to access limited information handled by the affected service. Successful exploitation could allow an attacker to view some information and to disrupt the availability of the affected service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS