p PatchFirst

CVE-2026-79890

CVE-2026-79890 · Unauthenticated Command Injection Vulnerabilities in AOS-8 Accessed by the PAPI Protocol

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

There are command injection vulnerabilities in AOS-8 that could lead to unauthenticated remote code execution by sending specially crafted PAPI packets. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.

CVSS 8.1 · Высокий · EPSS 1,0%

Опубликовано
Обновлено

Затронутые продукты и версии

  • arubaos (aos)

    Версии
    • ≥ 8.13.0.0, ≤ 8.13.3.0: Затронуто (semver)
    • ≥ 8.10.0.0, ≤ 8.10.0.23: Затронуто (semver)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →