p PatchFirst

CVE-2026-95716

CVE-2026-95716 · Authentication Bypass in the PAPI Protocol of AOS-10 allows Unauthorized Configuration Changes

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An authentication bypass in the PAPI protocol of AOS-10 allows an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation allows an attacker to change the state of certain settings of a vulnerable system.

CVSS 6.5 · Средний · EPSS 0,2%

Опубликовано
Обновлено

Затронутые продукты и версии

  • arubaos (aos)

    Версии
    • ≥ 10.8.0.0, ≤ 10.8.1.1: Затронуто (semver)
    • ≥ 10.7.0.0, ≤ 10.7.2.6: Затронуто (semver)
    • ≥ 10.4.0.0, ≤ 10.4.1.13: Затронуто (semver)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →