CVE-2026-76746
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność na przepełnienie bufora w AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu sąsiadującemu atakującemu na ujawnienie wrażliwych danych z pamięci i spowodowanie odmowy usługi na urządzeniu.
Ocena ryzyka
Ryzyko wycieku danych i przerwania działania urządzenia przez atakującego w tej samej sieci.
Rekomendacja
Zainstaluj poprawki AOS-S i rozważ segmentację sieci, aby ograniczyć dostęp sąsiednich atakujących.
Inne podatności w AOS-S
Zobacz wszystkie- CVE-2026-76747Krytyczne
Podatności na przepełnienie bufora w interfejsie AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ujawnienie wrażliwych danych z pamięci i spowodowanie odmowy usługi na urządzeniu.
- CVE-2026-76745Krytyczne
Podatności na uszkodzenie pamięci w AOS-S, osiągalne przez nieuwierzytelnionego sąsiadującego atakującego. Udane wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu.
- CVE-2026-76744Krytyczne
Podatności na przepełnienie bufora w interfejsie AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-76743Krytyczne
Podatność w interfejsie zarządzania AOS-S, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może pozwolić na nieautoryzowany dostęp do systemu.
- CVE-2026-76742Krytyczne
Podatności na obejście uwierzytelniania w interfejsie zarządzania webowego AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu do systemu.
- CVE-2026-76749Średnie
Podatność polegająca na ujawnieniu poufnych informacji występuje w AOS-S. Udana eksploatacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do poufnych informacji.
- CVE-2026-76748Wysokie
Podatność eskalacji uprawnień w API AOS-S pozwala uwierzytelnionemu użytkownikowi z uprawnieniami tylko do odczytu na eskalację uprawnień i uzyskanie administracyjnego dostępu do systemu.
- CVE-2026-76741Średnie
Podatności typu buffer overflow występują w interfejsie AOS-S. Udana eksploatacja może pozwolić uwierzytelnionemu zdalnemu atakującemu na wywołanie warunku denial-of-service na zaatakowanym systemie.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated buffer overflow vulnerability exists in AOS-S. Successful exploitation could allow an unauthenticated adjacent attacker to expose sensitive memory contents and cause a denial of service on the affected device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS