CVE-2026-76748
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność eskalacji uprawnień w API AOS-S pozwala uwierzytelnionemu użytkownikowi z uprawnieniami tylko do odczytu na eskalację uprawnień i uzyskanie administracyjnego dostępu do systemu.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu administracyjnego, co może prowadzić do pełnej kompromitacji systemu i naruszenia integralności danych.
Rekomendacja
Zaleca się zastosowanie poprawek oraz wdrożenie zasady najmniejszych uprawnień dla kont użytkowników.
Inne podatności w AOS-S
Zobacz wszystkie- CVE-2026-76747Krytyczne
Podatności na przepełnienie bufora w interfejsie AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ujawnienie wrażliwych danych z pamięci i spowodowanie odmowy usługi na urządzeniu.
- CVE-2026-76746Krytyczne
Nieuwierzytelniona podatność na przepełnienie bufora w AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu sąsiadującemu atakującemu na ujawnienie wrażliwych danych z pamięci i spowodowanie odmowy usługi na urządzeniu.
- CVE-2026-76745Krytyczne
Podatności na uszkodzenie pamięci w AOS-S, osiągalne przez nieuwierzytelnionego sąsiadującego atakującego. Udane wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu.
- CVE-2026-76744Krytyczne
Podatności na przepełnienie bufora w interfejsie AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-76743Krytyczne
Podatność w interfejsie zarządzania AOS-S, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może pozwolić na nieautoryzowany dostęp do systemu.
- CVE-2026-76742Krytyczne
Podatności na obejście uwierzytelniania w interfejsie zarządzania webowego AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu do systemu.
- CVE-2026-76749Średnie
Podatność polegająca na ujawnieniu poufnych informacji występuje w AOS-S. Udana eksploatacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do poufnych informacji.
- CVE-2026-76741Średnie
Podatności typu buffer overflow występują w interfejsie AOS-S. Udana eksploatacja może pozwolić uwierzytelnionemu zdalnemu atakującemu na wywołanie warunku denial-of-service na zaatakowanym systemie.
Oryginalny opis (angielski, źródło NVD)
A privilege escalation vulnerability exists in the API of AOS-S. Successful exploitation could allow an authenticated read-only user to escalate their privileges and gain administrative access to the affected system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS