CVE-2026-79852
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie zarządzania opartym na web systemu AOS może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków wstrzyknięcia SQL na instancję AOS. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykorzystać wstrzyknięcie SQL w interfejsie web do wykonania dowolnych poleceń, co grozi pełnym przejęciem urządzenia.
Rekomendacja
Należy jak najszybciej zainstalować dostępne aktualizacje AOS oraz ograniczyć dostęp do webowego interfejsu zarządzania z niezaufanych sieci.
Inne podatności w AOS
Zobacz wszystkie- CVE-2026-79872Krytyczne
W systemie operacyjnym bazowym systemu AOS występuje przepełnienie bufora, które może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu przez nieuwierzytelnionego zdalnego atakującego. Skuteczne wykorzystanie tej podatności pozwala na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-95717Średnie
W internetowym interfejsie zarządzania systemu AOS występuje podatność typu stored cross-site scripting (XSS). Uwierzytelniony atakujący zdalny z wysokimi uprawnieniami może wstrzyknąć złośliwe skrypty. Skuteczne wykorzystanie może pozwolić na wykonanie dowolnego kodu skryptowego w kontekście sesji przeglądarki innego uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based management interface of AOS could allow an unauthenticated remote attacker to conduct SQL injection attacks against the AOS instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS