CVE-2026-79861
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 1.7%
- CWE
- CWE-77
- KEV Durumu
- Hayır
Yayım tarihi: 22 Ekim 2026
AOS-10'da, özel olarak tasarlanmış PAPI paketlerini göndererek kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmasına yol açabilecek bir komut enjeksiyon zafiyeti bulunmaktadır. Bu zafiyetin başarılı bir şekilde kullanılmasının sonucunda, altta yatan işletim sistemlerinde ayrıcalıklı bir kullanıcı olarak keyfi kod çalıştırma yeteneği elde edilir.
Orijinal açıklama (İngilizce)
There is a command injection vulnerability in AOS-10 that could lead to unauthenticated remote code execution by sending specially crafted PAPI packets. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.