CVE-2026-73751

Yüksek

Açıklama

Düşük yetkili erişime sahip kimliği doğrulanmış bir kullanıcı, web tabanlı yönetim arayüzü üzerinden özel olarak hazırlanmış girdiler göndererek temel işletim sistemi üzerinde rastgele komutlar çalıştırabilir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünHpe Arubaos-cx
Yayın1 Eyl 2026
İlk görülme1 Eyl 2026
Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • hpe arubaos-cx10.10.1181, 10.13.1190, 10.16.1060, 10.17.1030 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hpe arubaos-cxv < 10.10.1181, 10.13.0000 ≤ v < 10.13.1190, 10.16.0000 ≤ v < 10.16.1060, 10.17.0000 ≤ v < 10.17.1030, 10.18.000110.10.1181, 10.13.1190, 10.16.1060, 10.17.1030

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-73751 · Hpe Arubaos-cx · Dark Radar