CVE-2026-95720
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W systemie AOS-8 występuje przepełnienie bufora. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wywołać odmowę usługi. Skuteczne wykorzystanie może doprowadzić do awarii systemu, uniemożliwiając jego ponowne uruchomienie bez ręcznej interwencji i zakłócając działanie sieci.
Ocena ryzyka
Atakujący z uprawnieniami administracyjnymi może doprowadzić do niedostępności urządzenia wymagającej ręcznego przywrócenia. Zakłóca to ciągłość działania sieci i wymaga interwencji operacyjnej.
Rekomendacja
Zastosuj aktualizacje producenta naprawiające przepełnienie bufora. Ogranicz dostęp administracyjny i stosuj zasadę najmniejszych uprawnień.
Inne podatności w AOS-8
Zobacz wszystkie- CVE-2026-79875Krytyczne
Podatność w protokole PAPI systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji oraz dostęp do wrażliwych danych.
- CVE-2026-79870Krytyczne
Podatność na obejście uwierzytelniania w protokole PAPI systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji, dostęp do wrażliwych danych oraz zakłócenie pracy sieci.
- CVE-2026-79868Krytyczne
Podatność na obejście uwierzytelniania w interfejsie systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji oraz dostęp do wrażliwych danych, prowadząc do pełnej kompromitacji systemu.
- CVE-2026-79867Krytyczne
Podatność na obejście uwierzytelniania w interfejsie systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania i uruchomienie dowolnych poleceń na hoście. Skuteczne wykorzystanie może umożliwić wykonanie dowolnych poleceń w systemie operacyjnym, prowadząc do pełnej kompromitacji systemu.
- CVE-2026-79866Krytyczne
W protokole PAPI systemu AOS-8 występuje podatność na przejście ścieżki (path traversal) bez uwierzytelnienia. Skuteczne wykorzystanie tej podatności może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na odczyt, modyfikację i usuwanie plików w systemie operacyjnym.
- CVE-2026-79860Krytyczne
W usłudze bazowej systemu AOS-8 występują przepełnienia bufora, które mogą prowadzić do nieuwierzytelnionego zdalnego wykonania kodu poprzez wysłanie specjalnie spreparowanych pakietów na port UDP 8211 protokołu PAPI. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79859Krytyczne
W podatnym interfejsie systemu AOS-8 występują przepełnienia bufora, które mogą prowadzić do nieuwierzytelnionego zdalnego wykonania kodu. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79858Krytyczne
W protokole PAPI systemu AOS-8 występuje podatność na wstrzyknięcie SQL bez uwierzytelnienia. Skuteczne wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na pozyskanie i modyfikację poufnych informacji w bazie danych oraz na zakłócenie normalnego działania usługi.
- CVE-2026-79857Krytyczne
W protokole PAPI (protokół zarządzania punktami dostępowymi Aruba) systemu AOS-8 występuje podatność typu command injection, która może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu poprzez wysłanie specjalnie spreparowanych pakietów na podatny port UDP. Skuteczne wykorzystanie pozwala na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika.
- CVE-2026-79856Krytyczne
W protokole PAPI systemu AOS-8 występuje przepełnienie bufora, które może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji systemu oraz dostęp do poufnych danych lub ich manipulację.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability exists in AOS-8 that could allow an authenticated attacker with administrative access to cause denial of service. Successful exploitation could allow an attacker to crash the system, preventing it from rebooting without manual intervention and disrupting network operations.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS