7.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An improper input handling vulnerability exists in the web-based management interface of mobility conductors running either AOS-10 or AOS-8 operating systems. Successful exploitation could allow an authenticated malicious actor with valid credentials to trigger unintended behavior on the affected system.
Засегнати продукти
- Hewlett Packard Enterprise (HPE) ArubaOS (AOS): 10.6.0.0 до 10.7.2.1; 10.3.0.0 до 10.4.1.9; 8.12.0.0 до 8.13.1.0; 8.10.0.0 до 8.10.0.20
Вид слабост
История
- 13 януари 2026 Публикувано