CVE-2026-79853
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatności polegające na ujawnieniu poufnych informacji w podatnym interfejsie systemu AOS-10 mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na pozyskanie poufnych informacji z podatnego systemu. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
Ocena ryzyka
Wyciek poufnych informacji może ułatwić atakującemu dalsze wykorzystanie systemu, w tym wykonanie dowolnych poleceń i przejęcie kontroli nad urządzeniem.
Rekomendacja
Należy niezwłocznie zainstalować aktualizacje AOS-10 oraz ograniczyć dostęp do podatnego interfejsu do zaufanych sieci.
Inne podatności w AOS-10
Zobacz wszystkie- CVE-2026-79876Krytyczne
Podatność na ujawnienie poufnych informacji w przetwarzaniu ramek Wi-Fi systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na dostęp do wrażliwych danych. Skuteczne wykorzystanie może umożliwić pozyskanie informacji pomocnych w dalszym uzyskaniu dostępu do usług sieciowych obsługiwanych przez AOS-10 lub zakłócenie normalnego działania usługi.
- CVE-2026-79874Krytyczne
Podatność polegająca na obejściu uwierzytelniania w API systemu AOS-10 pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci ominąć mechanizmy kontroli dostępu. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, zmianę konfiguracji systemu oraz dostęp do danych wrażliwych lub ich modyfikację.
- CVE-2026-79873Krytyczne
Podatności polegające na obejściu uwierzytelniania w protokole PAPI systemu AOS-10 pozwalają nieuwierzytelnionemu atakującemu z sąsiedniej sieci ominąć mechanizmy kontroli dostępu. Skuteczne wykorzystanie może umożliwić uzyskanie dostępu administracyjnego, zmianę konfiguracji oraz dostęp do danych wrażliwych lub ich modyfikację na urządzeniach.
- CVE-2026-79871Krytyczne
Podatność na ujawnienie poufnych informacji w interfejsie wiersza poleceń systemu AOS-10 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do wrażliwych danych. Skuteczne wykorzystanie może umożliwić pozyskanie informacji pomocnych w dalszym uzyskaniu dostępu do usług sieciowych obsługiwanych przez AOS-10.
- CVE-2026-79869Krytyczne
Podatność na obejście uwierzytelniania w interfejsie systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów uwierzytelniania. Skuteczne wykorzystanie może umożliwić wykonanie dowolnych poleceń z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79865Krytyczne
Podatność na uszkodzenie pamięci w interfejsie systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na zdalne wykonanie kodu. Skuteczne wykorzystanie umożliwia uruchomienie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79864Krytyczne
W podatnym interfejsie systemu AOS-10 występują podatności na wstrzyknięcie poleceń, które mogą pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na wykonanie wstrzyknięcia poleceń. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-79861Krytyczne
W systemie AOS-10 występuje podatność typu command injection, która może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu poprzez wysłanie specjalnie spreparowanych pakietów PAPI. Skuteczne wykorzystanie pozwala na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika.
- CVE-2026-79854Krytyczne
Podatność w podatnym interfejsie systemu AOS-10 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków wstrzyknięcia SQL na instancję AOS-10. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
- CVE-2026-79851Krytyczne
W interfejsie systemu AOS-10 występują podatności typu buffer overflow, które mogą prowadzić do nieuwierzytelnionego zdalnego wykonania kodu. Skuteczne wykorzystanie pozwala na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
Sensitive information disclosure vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to obtain sensitive information from the affected system. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS