Podatności AOS-8, AOS-10

6 znanych podatności CVE w AOS-8, AOS-10, przetłumaczonych i ocenionych.

CVE-2026-44864Wysokie
W systemach AOS-8 i AOS-10 występują podatności na ataki typu SQL injection w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Zautoryzowany atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wstrzykując odpowiednio przygotowane dane do parametrów przekazywanych do zapytań do bazy danych bez odpowiedniego oczyszczenia.
CVE-2026-44863Wysokie
W systemach AOS-8 i AOS-10 występują podatności na ataki typu SQL injection w kilku komponentach usługowych. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wstrzykując odpowiednio przygotowane dane do parametrów przekazywanych do zapytań w bazie danych.
CVE-2026-44862Wysokie
W systemach AOS-8 i AOS-10 występują podatności na wstrzykiwanie SQL w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Zautoryzowany atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wstrzykując spreparowane dane do parametrów przekazywanych do zapytań do bazy danych bez odpowiedniego oczyszczenia.
CVE-2026-44861Wysokie
W systemach AOS-8 i AOS-10 występują podatności na wstrzykiwanie SQL w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wstrzykując odpowiednio przygotowane dane do parametrów przekazywanych do zapytań w bazie danych bez odpowiedniego oczyszczenia.
CVE-2026-44860Wysokie
W systemach AOS-8 i AOS-10 występują podatności na wstrzykiwanie SQL w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wstrzykując spreparowane dane do parametrów przekazywanych do zapytań do bazy danych bez odpowiedniego oczyszczenia.
CVE-2026-44852Wysokie
W interfejsie zarządzania opartym na sieci AOS-8 i AOS-10 występuje podatność na zdalne wykonanie kodu, która może być wykorzystana przez uwierzytelnionego atakującego. Wykorzystując niewłaściwą walidację danych wejściowych w parametrze ścieżki pliku, atakujący może nadpisać dowolne pliki w systemie operacyjnym.