CVE-2026-79872
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W systemie operacyjnym bazowym systemu AOS występuje przepełnienie bufora, które może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu przez nieuwierzytelnionego zdalnego atakującego. Skuteczne wykorzystanie tej podatności pozwala na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.
Ocena ryzyka
Atakujący może bez uwierzytelnienia zdalnie wykonać dowolny kod z wysokimi uprawnieniami, co grozi pełnym przejęciem urządzenia i naruszeniem infrastruktury.
Rekomendacja
Należy niezwłocznie zainstalować aktualizacje AOS eliminujące podatność oraz ograniczyć ekspozycję urządzeń na niezaufane sieci.
Inne podatności w AOS
Zobacz wszystkie- CVE-2026-79852Krytyczne
Podatność w interfejsie zarządzania opartym na web systemu AOS może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków wstrzyknięcia SQL na instancję AOS. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
- CVE-2026-95717Średnie
W internetowym interfejsie zarządzania systemu AOS występuje podatność typu stored cross-site scripting (XSS). Uwierzytelniony atakujący zdalny z wysokimi uprawnieniami może wstrzyknąć złośliwe skrypty. Skuteczne wykorzystanie może pozwolić na wykonanie dowolnego kodu skryptowego w kontekście sesji przeglądarki innego uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability exists in the underlying operating system of AOS that could lead to unauthenticated remote code execution by an unauthenticated remote attacker. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS