CVE-2026-95717
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W internetowym interfejsie zarządzania systemu AOS występuje podatność typu stored cross-site scripting (XSS). Uwierzytelniony atakujący zdalny z wysokimi uprawnieniami może wstrzyknąć złośliwe skrypty. Skuteczne wykorzystanie może pozwolić na wykonanie dowolnego kodu skryptowego w kontekście sesji przeglądarki innego uwierzytelnionego użytkownika.
Ocena ryzyka
Atakujący może wykonywać skrypty w sesji innych administratorów, przechwytywać dane lub wykonywać działania w ich imieniu. Może to prowadzić do eskalacji uprawnień i dalszego naruszenia systemu.
Rekomendacja
Zastosuj aktualizacje producenta naprawiające podatność XSS. Ogranicz dostęp do interfejsu zarządzania i egzekwuj politykę bezpieczeństwa treści (CSP).
Inne podatności w AOS
Zobacz wszystkie- CVE-2026-79872Krytyczne
W systemie operacyjnym bazowym systemu AOS występuje przepełnienie bufora, które może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu przez nieuwierzytelnionego zdalnego atakującego. Skuteczne wykorzystanie tej podatności pozwala na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79852Krytyczne
Podatność w interfejsie zarządzania opartym na web systemu AOS może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków wstrzyknięcia SQL na instancję AOS. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability exists in the web-based management interface of AOS that could allow an authenticated remote attacker with high privileges to inject malicious scripts. Successful exploitation could allow an attacker to execute arbitrary script code in the context of another authenticated user's browser session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS