CVE-2026-79874
CVE-2026-79874 · Authentication Bypass in the API allows Administrative Access of AOS-10
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An authentication bypass in the API of AOS-10 allows an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, and access or manipulate sensitive data.
CVSS 9.3 · Crítica · EPSS 0,2%
- Publicación
- Actualización
Productos y versiones afectados
arubaos (aos)
- Versiones
- ≥ 10.8.0.0, ≤ 10.8.1.1: Afectada (semver)
- ≥ 10.7.0.0, ≤ 10.7.2.6: Afectada (semver)
- ≥ 10.4.0.0, ≤ 10.4.1.13: Afectada (semver)
Sin corrección publicada