CVE-2026-79851
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W interfejsie systemu AOS-10 występują podatności typu buffer overflow, które mogą prowadzić do nieuwierzytelnionego zdalnego wykonania kodu. Skuteczne wykorzystanie pozwala na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
Ocena ryzyka
Atakujący może zdalnie wykonać kod z wysokimi uprawnieniami, co prowadzi do całkowitego przejęcia systemu i utraty poufności oraz integralności danych.
Rekomendacja
Należy niezwłocznie wdrożyć poprawkę producenta dla AOS-10 i ograniczyć ekspozycję podatnego interfejsu na ruch z internetu.
Inne podatności w AOS-10
Zobacz wszystkie- CVE-2026-79876Krytyczne
Podatność na ujawnienie poufnych informacji w przetwarzaniu ramek Wi-Fi systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na dostęp do wrażliwych danych. Skuteczne wykorzystanie może umożliwić pozyskanie informacji pomocnych w dalszym uzyskaniu dostępu do usług sieciowych obsługiwanych przez AOS-10 lub zakłócenie normalnego działania usługi.
- CVE-2026-79874Krytyczne
Podatność polegająca na obejściu uwierzytelniania w API systemu AOS-10 pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci ominąć mechanizmy kontroli dostępu. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, zmianę konfiguracji systemu oraz dostęp do danych wrażliwych lub ich modyfikację.
- CVE-2026-79873Krytyczne
Podatności polegające na obejściu uwierzytelniania w protokole PAPI systemu AOS-10 pozwalają nieuwierzytelnionemu atakującemu z sąsiedniej sieci ominąć mechanizmy kontroli dostępu. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, zmianę konfiguracji oraz dostęp do danych wrażliwych lub ich modyfikację na urządzeniach.
- CVE-2026-79871Krytyczne
Podatność na ujawnienie poufnych informacji w interfejsie wiersza poleceń systemu AOS-10 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do wrażliwych danych. Skuteczne wykorzystanie może umożliwić pozyskanie informacji pomocnych w dalszym uzyskaniu dostępu do usług sieciowych obsługiwanych przez AOS-10.
- CVE-2026-79869Krytyczne
Podatność na obejście uwierzytelniania w interfejsie systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić wykonanie dowolnych poleceń z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79865Krytyczne
Podatność na uszkodzenie pamięci w interfejsie systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na zdalne wykonanie kodu. Skuteczne wykorzystanie umożliwia uruchomienie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79864Krytyczne
W podatnym interfejsie systemu AOS-10 występują podatności na wstrzyknięcie poleceń, które mogą pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na wykonanie wstrzyknięcia poleceń. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79861Krytyczne
W systemie AOS-10 występuje podatność typu command injection, która może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu poprzez wysłanie specjalnie spreparowanych pakietów PAPI. Skuteczne wykorzystanie pozwala na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika.
- CVE-2026-79854Krytyczne
Podatność w podatnym interfejsie systemu AOS-10 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków wstrzyknięcia SQL na instancję AOS-10. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
- CVE-2026-79853Krytyczne
Podatności polegające na ujawnieniu poufnych informacji w podatnym interfejsie systemu AOS-10 mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na pozyskanie poufnych informacji z podatnego systemu. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow vulnerabilities exist in the affected interface of AOS-10 that could lead to unauthenticated remote code execution. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system, leading to complete system compromise.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS