CVE-2026-79850
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie systemu AOS-8 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu obejść istniejące mechanizmy uwierzytelniania i uruchomić dowolne polecenia na hoście. Skuteczne wykorzystanie pozwala na wykonanie dowolnych poleceń jako root w systemie operacyjnym, co prowadzi do całkowitego przejęcia systemu.
Ocena ryzyka
Atakujący może uzyskać uprawnienia root bez uwierzytelnienia, co stanowi krytyczne zagrożenie dla poufności, integralności i dostępności systemu.
Rekomendacja
Należy niezwłocznie wdrożyć poprawkę producenta dla AOS-8 i ograniczyć dostęp do podatnego interfejsu.
Inne podatności w AOS-8
Zobacz wszystkie- CVE-2026-79875Krytyczne
Podatność w protokole PAPI systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji oraz dostęp do wrażliwych danych.
- CVE-2026-79870Krytyczne
Podatność na obejście uwierzytelniania w protokole PAPI systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji, dostęp do wrażliwych danych oraz zakłócenie pracy sieci.
- CVE-2026-79868Krytyczne
Podatność na obejście uwierzytelniania w interfejsie systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji oraz dostęp do wrażliwych danych, prowadząc do pełnej kompromitacji systemu.
- CVE-2026-79867Krytyczne
Podatność na obejście uwierzytelniania w interfejsie systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania i uruchomienie dowolnych poleceń na hoście. Skuteczne wykorzystanie może umożliwić wykonanie dowolnych poleceń w systemie operacyjnym, prowadząc do pełnej kompromitacji systemu.
- CVE-2026-79866Krytyczne
W protokole PAPI systemu AOS-8 występuje podatność na przejście ścieżki (path traversal) bez uwierzytelnienia. Skuteczne wykorzystanie tej podatności może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na odczyt, modyfikację i usuwanie plików w systemie operacyjnym.
- CVE-2026-79860Krytyczne
W usłudze bazowej systemu AOS-8 występują przepełnienia bufora, które mogą prowadzić do nieuwierzytelnionego zdalnego wykonania kodu poprzez wysłanie specjalnie spreparowanych pakietów na port UDP 8211 protokołu PAPI. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79859Krytyczne
W podatnym interfejsie systemu AOS-8 występują przepełnienia bufora, które mogą prowadzić do nieuwierzytelnionego zdalnego wykonania kodu. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79858Krytyczne
W protokole PAPI systemu AOS-8 występuje podatność na wstrzyknięcie SQL bez uwierzytelnienia. Skuteczne wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na pozyskanie i modyfikację poufnych informacji w bazie danych oraz na zakłócenie normalnego działania usługi.
- CVE-2026-79857Krytyczne
W protokole PAPI (protokół zarządzania punktami dostępowymi Aruba) systemu AOS-8 występuje podatność typu command injection, która może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu poprzez wysłanie specjalnie spreparowanych pakietów na podatny port UDP. Skuteczne wykorzystanie pozwala na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika.
- CVE-2026-79856Krytyczne
W protokole PAPI systemu AOS-8 występuje przepełnienie bufora, które może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, modyfikację konfiguracji systemu oraz dostęp do poufnych danych lub ich manipulację.
Oryginalny opis (angielski, źródło NVD)
Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to bypass existing authentication controls and run arbitrary commands on the underlying host. Successful exploitation could allow an attacker to execute arbitrary commands as root on the underlying operating system leading to complete system compromise.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS