CVE-2026-79862
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w interfejsie systemu AOS-10 lub AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanych danych. Skuteczne wykorzystanie umożliwia uruchomienie kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
Ocena ryzyka
Atakujący bez uwierzytelnienia może zdalnie przejąć urządzenie, co skutkuje pełną kompromitacją systemu.
Rekomendacja
Należy niezwłocznie zastosować aktualizację producenta dla AOS-10/AOS-8 oraz ograniczyć dostęp do podatnego interfejsu z niezaufanych segmentów sieci.
Inne podatności w AOS-10 / AOS-8
Zobacz wszystkie- CVE-2026-79863Krytyczne
Przepełnienie bufora w interfejsie systemu AOS-10 lub AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanych danych. Skuteczne wykorzystanie umożliwia uruchomienie kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-95710Wysokie
W systemie operacyjnym AOS-10 lub AOS-8 występuje luka przepełnienia bufora, którą nieuwierzytelniony atakujący z sąsiedniej sieci może wykorzystać do przeprowadzenia ataku odmowy usługi. Udana eksploatacja może zakłócić dostępność systemu przy ograniczonym wpływie na integralność komponentu.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow vulnerabilities in the affected interface of AOS-10 or AOS-8 could allow an unauthenticated adjacent attacker to execute arbitrary code by sending specially crafted data to the affected interface. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS