Към съдържанието
Търсене

CVE-2026-44863: Hewlett Packard Enterprise (HPE) HPE Aruba Networking

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SQL injection vulnerabilities exist in several underlying service components accessible through the AOS-8 and AOS-10 command-line interface and management protocol. An authenticated attacker with administrative privileges could exploit these vulnerabilities by injecting crafted input into parameters that are passed unsanitized to backend database queries. Successful exploitation could allow the attacker to execute arbitrary commands on the underlying operating system.

Засегнати продукти

  • Hewlett Packard Enterprise (HPE) HPE Aruba Networking Wireless Operating System (AOS): 8.13.0.0 до 8.13.1.1; 8.12.0.0 до 8.12.0.6; 8.10.0.0 до 8.10.0.21; 10.7.0.0 до 10.7.2.2; 10.8.0.0; 10.4.0.0 до 10.4.1.10

Вид слабост

История

  • 12 май 2026 Публикувано

Други уязвимости в Hewlett Packard Enterprise (HPE) HPE Aruba Networking Wireless Operating System (AOS)

Първоизточници

CVE-2026-44863: Hewlett Packard Enterprise (HPE) HPE Aruba Networking | freedomonline.bg