CVE-2026-79857
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-77
- KEV Durumu
- Hayır
Yayım tarihi: 22 Ekim 2026
AOS-8'in PAPI protokolünde (Aruba'nın erişim noktası yönetim protokolü) bir komut enjeksiyon zafiyeti bulunmaktadır ve bu, özel olarak hazırlanmış paketlerin etkilenen UDP bağlantı noktasına gönderilmesi yoluyla kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırılmasına neden olabilir. Bu zafiyetin başarılı bir şekilde kullanılmasının sonucunda, altta yatan işletim sistemini ayrıcalıklı bir kullanıcı olarak任意 kod çalıştırma yeteneği elde edilir.
Orijinal açıklama (İngilizce)
There is a command injection vulnerability in the PAPI protocol (Aruba's access point management protocol) of AOS-8 that could lead to unauthenticated remote code execution by sending specially crafted packets to the affected UDP port. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.