p PatchFirst

CVE-2026-79882

CVE-2026-79882 · Unauthenticated Adjacent Command Injection Vulnerability in the PAPI Protocol of AOS-10

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

There is a command injection vulnerability in the PAPI protocol of AOS-10 that could lead to unauthenticated remote code execution by an adjacent attacker sending specially crafted packets. Successful exploitation of this vulnerability could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system.

CVSS 8.3 · Hoch · EPSS 0,7%

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • arubaos (aos)

    Softwareversionen
    • ≥ 10.8.0.0, ≤ 10.8.1.1: Betroffen (semver)
    • ≥ 10.7.0.0, ≤ 10.7.2.6: Betroffen (semver)
    • ≥ 10.4.0.0, ≤ 10.4.1.13: Betroffen (semver)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →