CVE-2026-44873
Orta
Təsvir
AOS-8-dəki sessiya idarəetməsi zəifliyi, əvvəllər autentifikasiya olunmuş istifadəçilərə hesabları inzibati qaydada deaktiv edildikdən sonra şəbəkəyə giriş imkanını saxlamağa şərait yaradır. Etibarnamələr ləğv edildikdə mövcud sessiyalar etibarsızlaşdırılmır və bu, sessiyanın müddəti bitənədək girişin davam etdirilməsinə imkan verir. Kompromisə uğramış etibarnamələri olan hücumçu, hesab deaktiv edildikdən sonra belə, icazəsiz girişi təmin etmək üçün bu davranışdan istifadə edə bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulArubanetworks Arubaos
Dərc12 may 2026
İlk görülmə12 may 2026
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- arubanetworks arubaos8.10.0.22, 8.12.0.7, 8.13.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks arubaos | 6.5.4.0 ≤ v < 8.10.0.22, 8.11.0.0 ≤ v < 8.12.0.7, 8.13.0.0 ≤ v < 8.13.1.2 | 8.10.0.22, 8.12.0.7, 8.13.1.2 |
| arubanetworks sd-wan | 8.6.0.4-2.2.0.0 ≤ v ≤ 8.6.0.4-2.2.0.7, 8.7.0.0-2.3.0.0 ≤ v ≤ 8.7.0.0-2.3.0.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.