CVE-2026-79846
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 1.6%
- CWE
- CWE-77
- KEV Durumu
- Hayır
Yayım tarihi: 22 Ekim 2026
AOS-8'ın etkilenen arayüzünde, saldırganın kontrolü dışında belirli ön koşullar karşılandığında, kimlik doğrulaması yapılmamış uzaktan bir saldırganın altta yatan hostta keyfi komutlar çalıştırmasına olanak tanıyan komut enjeksiyon zafiyetleri mevcuttur. Başarılı bir saldırı, saldırgana altta yatan işletim sistemini keyfi komutları çalıştırma olanağı sağlayabilir.
Orijinal açıklama (İngilizce)
Command injection vulnerabilities exist in the affected interface of AOS-8 that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.