CVE-2026-23822
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w komponencie obsługi XML w usługach DHCP systemu AOS-8 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie stanu odmowy usługi. Udane wykorzystanie może prowadzić do nadmiernego zużycia zasobów po interakcji użytkownika, co skutkuje przerwaniem usługi lub ograniczeniem dostępności systemu. Uwaga: podatność dotyczy tylko punktów dostępowych z systemem AOS Instant 8.x.x.x.
Ocena ryzyka
Zdalny atakujący może spowodować przerwanie działania usług DHCP, co może wpłynąć na dostępność sieci i urządzeń korzystających z tych usług.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta dla systemu AOS Instant 8.x.x.x. Ogranicz dostęp do usług DHCP z zaufanych sieci.
Inne podatności w AOS-8
Zobacz wszystkie- CVE-2026-79875Krytyczne
Podatność w protokole PAPI systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji oraz dostęp do wrażliwych danych.
- CVE-2026-79870Krytyczne
Podatność na obejście uwierzytelniania w protokole PAPI systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji, dostęp do wrażliwych danych oraz zakłócenie pracy sieci.
- CVE-2026-79868Krytyczne
Podatność na obejście uwierzytelniania w interfejsie systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji oraz dostęp do wrażliwych danych, prowadząc do pełnej kompromitacji systemu.
- CVE-2026-79867Krytyczne
Podatność na obejście uwierzytelniania w interfejsie systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania i uruchomienie dowolnych poleceń na hoście. Skuteczne wykorzystanie może umożliwić wykonanie dowolnych poleceń w systemie operacyjnym, prowadząc do pełnej kompromitacji systemu.
- CVE-2026-79866Krytyczne
W protokole PAPI systemu AOS-8 występuje podatność na przejście ścieżki (path traversal) bez uwierzytelnienia. Skuteczne wykorzystanie tej podatności może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na odczyt, modyfikację i usuwanie plików w systemie operacyjnym.
- CVE-2026-79860Krytyczne
W usłudze bazowej systemu AOS-8 występują przepełnienia bufora, które mogą prowadzić do nieuwierzytelnionego zdalnego wykonania kodu poprzez wysłanie specjalnie spreparowanych pakietów na port UDP 8211 protokołu PAPI. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79859Krytyczne
W podatnym interfejsie systemu AOS-8 występują przepełnienia bufora, które mogą prowadzić do nieuwierzytelnionego zdalnego wykonania kodu. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79858Krytyczne
W protokole PAPI systemu AOS-8 występuje podatność na wstrzyknięcie SQL bez uwierzytelnienia. Skuteczne wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na pozyskanie i modyfikację poufnych informacji w bazie danych oraz na zakłócenie normalnego działania usługi.
- CVE-2026-79857Krytyczne
W protokole PAPI (protokół zarządzania punktami dostępowymi Aruba) systemu AOS-8 występuje podatność typu command injection, która może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu poprzez wysłanie specjalnie spreparowanych pakietów na podatny port UDP. Skuteczne wykorzystanie pozwala na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika.
- CVE-2026-79856Krytyczne
W protokole PAPI systemu AOS-8 występuje przepełnienie bufora, które może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji systemu oraz dostęp do poufnych danych lub ich manipulację.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the XML handling component of AOS-8 DHCP services could allow an unauthenticated remote attacker to trigger a denial-of-service condition. Successful exploitation could allow an attacker to cause excessive resource consumption upon user interaction, leading to service disruption or reduced availability of the affected system. NOTE: This vulnerability only impacts Access Points running AOS Instant 8.x.x.x
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS