CVE-2026-79863
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w interfejsie systemu AOS-10 lub AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanych danych. Skuteczne wykorzystanie umożliwia uruchomienie kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
Ocena ryzyka
Możliwe jest zdalne przejęcie urządzenia przez atakującego bez uwierzytelnienia, co prowadzi do pełnej kompromitacji systemu.
Rekomendacja
Należy pilnie wdrożyć poprawkę producenta dla AOS-10/AOS-8 i ograniczyć ekspozycję podatnego interfejsu na ruch z niezaufanych sieci.
Inne podatności w AOS-10 / AOS-8
Zobacz wszystkie- CVE-2026-79862Krytyczne
Przepełnienie bufora w interfejsie systemu AOS-10 lub AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanych danych. Skuteczne wykorzystanie umożliwia uruchomienie kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
- CVE-2026-95710Wysokie
W systemie operacyjnym AOS-10 lub AOS-8 występuje luka przepełnienia bufora, którą nieuwierzytelniony atakujący z sąsiedniej sieci może wykorzystać do przeprowadzenia ataku odmowy usługi. Udana eksploatacja może zakłócić dostępność systemu przy ograniczonym wpływie na integralność komponentu.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow vulnerabilities in the affected interface of AOS-10 or AOS-8 could allow an unauthenticated adjacent attacker to execute arbitrary code by sending specially crafted data to the affected interface. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS