Podatności AOS-10 GW / AOS-8 Controller/Mobility Conductor
4 znanych podatności CVE w AOS-10 GW / AOS-8 Controller/Mobility Conductor, przetłumaczonych i ocenionych.
- CVE-2025-37145Średnie
Podatność umożliwiająca dowolne pobieranie plików w systemach operacyjnych AOS-10 GW oraz AOS-8 Controller/Mobility Conductor. Uwierzytelniony atakujący może wykorzystać tę lukę do pobierania dowolnych plików poprzez starannie skonstruowane exploity.
- CVE-2025-37144Średnie
Podatność umożliwiająca dowolne pobieranie plików w systemach operacyjnych AOS-10 GW oraz AOS-8 Controller/Mobility Conductor. Uwierzytelniony atakujący może wykorzystać tę lukę do pobierania dowolnych plików poprzez starannie skonstruowane exploity.
- CVE-2025-37140Średnie
W systemach operacyjnych AOS-10 GW oraz AOS-8 Controller/Mobility Conductor w binarnym interfejsie CLI istnieją podatności umożliwiające dowolne pobieranie plików. Uwierzytelniony złośliwy użytkownik może wykorzystać starannie skonstruowane exploity do pobrania dowolnych plików.
- CVE-2025-37132Wysokie
Podatność na dowolny zapis plików istnieje w interfejsie zarządzania opartym na sieci w systemach AOS-10 GW i AOS-8 Controller/Mobility Conductor. Udane wykorzystanie może pozwolić uwierzytelnionemu atakującemu na przesyłanie dowolnych plików i wykonywanie dowolnych poleceń na systemie operacyjnym.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS