CVE-2026-23823
Yüksək
Təsvir
AOS-10 işlədən Access Point-lərin komanda sətri interfeysindəki zəiflik autentifikasiya olunmuş uzaq hücumçuya komanda inyeksiyası etməyə imkan verə bilər. Uğurlu istismar hücumçuya əsas əməliyyat sistemində ixtiyari komandaları icra etməyə şərait yarada bilər. QEYD: Bu zəiflik yalnız AOS-10.7.x.x və daha yuxarı versiyaları işlədən Access Point-lərə təsir edir. AOS-10.4 AP və AOS-8 Instant proqram filialları bu zəiflikdən təsirlənmir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulArubanetworks Arubaos
Dərc12 may 2026
İlk görülmə12 may 2026
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- arubanetworks arubaos8.10.0.0, 8.12.0.7, 10.4.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks arubaos | 6.4.0.0 ≤ v ≤ 6.5.4.24, 8.4.0.0 ≤ v < 8.10.0.0, 8.11.0.0 ≤ v < 8.12.0.7, 10.3.0.0 ≤ v < 10.4.0.0, 10.7.0.0 ≤ v ≤ 10.8.0.0 | 8.10.0.0, 8.12.0.7, 10.4.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.