p PatchFirst

CVE-2026-95708

CVE-2026-95708 · Authenticated File Write leads to Command Injection Vulnerabilities in AOS-10

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Command injection vulnerabilities exist in the affected interface of AOS-10 that could allow an authenticated remote attacker with high privileges to perform command injection. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system.

CVSS 7.2 · Élevée · EPSS 0,4%

Publication
Mise à jour

Produits et versions concernés

  • arubaos (aos)

    Versions du logiciel
    • ≥ 10.8.0.0, ≤ 10.8.1.1: Concernée (semver)
    • ≥ 10.7.0.0, ≤ 10.7.2.6: Concernée (semver)
    • ≥ 10.4.0.0, ≤ 10.4.1.13: Concernée (semver)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →