CVE-2026-79874
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.3
- EPSS
- —
- CWE
- —
- KEV Durumu
- Hayır
Yayım tarihi: 22 Ekim 2026
AOS-10'un API'sinde bir kimlik doğrulama atlatma zafiyeti, kimlik doğrulaması yapılmamış komşu bir saldırgana mevcut kimlik doğrulama kontrollerini aşma olanağı sağlar. Başarılı bir saldırı, saldırgana yönetici erişimini elde etme, sistem yapılandırmalarını değiştirme ve hassas verileri erişme veya manipüle etme olanağı sağlayabilir.
Orijinal açıklama (İngilizce)
An authentication bypass in the API of AOS-10 allows an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, and access or manipulate sensitive data.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.