p PatchFirst

CVE-2026-95708

CVE-2026-95708 · Authenticated File Write leads to Command Injection Vulnerabilities in AOS-10

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Command injection vulnerabilities exist in the affected interface of AOS-10 that could allow an authenticated remote attacker with high privileges to perform command injection. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system.

CVSS 7.2 · Высокий · EPSS 0,4%

Опубликовано
Обновлено

Затронутые продукты и версии

  • arubaos (aos)

    Версии
    • ≥ 10.8.0.0, ≤ 10.8.1.1: Затронуто (semver)
    • ≥ 10.7.0.0, ≤ 10.7.2.6: Затронуто (semver)
    • ≥ 10.4.0.0, ≤ 10.4.1.13: Затронуто (semver)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →