Podatności AOS-8 Controller/Mobility Conductor
5 znanych podatności CVE w AOS-8 Controller/Mobility Conductor, przetłumaczonych i ocenionych.
- CVE-2025-37137Średnie
Podatności na arbitralne usuwanie plików zostały zidentyfikowane w interfejsie wiersza poleceń AOS-8 Controller/Mobility Conductor. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu złośliwemu aktorowi na usunięcie dowolnych plików w obrębie dotkniętego systemu.
- CVE-2025-37136Średnie
Podatności na arbitralne usuwanie plików zostały zidentyfikowane w interfejsie wiersza poleceń AOS-8 Controller/Mobility Conductor. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu złośliwemu aktorowi na usunięcie dowolnych plików w obrębie dotkniętego systemu.
- CVE-2025-37135Średnie
Podatności na arbitralne usuwanie plików zostały zidentyfikowane w interfejsie wiersza poleceń AOS-8 Controller/Mobility Conductor. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu złośliwemu aktorowi na usunięcie dowolnych plików w obrębie dotkniętego systemu.
- CVE-2025-37134Wysokie
W systemie operacyjnym AOS-8 Controller/Mobility Conductor istnieje podatność na wstrzykiwanie poleceń w binarnym pliku CLI. Uwierzytelniony złośliwy użytkownik może wykonać dowolne polecenia jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2025-37133Wysokie
W systemie operacyjnym AOS-8 Controller/Mobility Conductor istnieje podatność na wstrzykiwanie poleceń w binarnym pliku CLI. Uwierzytelniony złośliwy użytkownik może wykonać dowolne polecenia jako uprzywilejowany użytkownik w systemie operacyjnym.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS