Към съдържанието
Търсене

CVE-2026-44873: Hewlett Packard Enterprise (HPE) HPE Aruba Networking

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A session management vulnerability in AOS-8 allows previously authenticated users to retain network access after their accounts are administratively disabled. Existing sessions are not invalidated when credentials are revoked, enabling continued access until session expiration. An attacker with compromised credentials could exploit this behavior to maintain unauthorized access even after the account has been disabled.

Засегнати продукти

  • Hewlett Packard Enterprise (HPE) HPE Aruba Networking Wireless Operating System (AOS): 8.13.0.0 до 8.13.1.1; 8.12.0.0 до 8.12.0.6; 8.10.0.0 до 8.10.0.21

Вид слабост

История

  • 12 май 2026 Публикувано

Други уязвимости в Hewlett Packard Enterprise (HPE) HPE Aruba Networking Wireless Operating System (AOS)

Първоизточници

CVE-2026-44873: Hewlett Packard Enterprise (HPE) HPE Aruba Networking | freedomonline.bg