Към съдържанието
Търсене

CVE-2026-76724: Hewlett Packard Enterprise (HPE) Instant ON, инжекция

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A command injection vulnerability exists in CLI of the affected HPE Networking Instant ON APs that could allow an unauthenticated adjacent attacker to perform command injection by sending specially crafted packets. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system.

Засегнати продукти

  • Hewlett Packard Enterprise (HPE) Instant ON: 0.0.0.0 до 3.4.1.0

Вид слабост

История

  • 29 септември 2026 Публикувано

Други уязвимости в Hewlett Packard Enterprise (HPE) Instant ON

Първоизточници

CVE-2026-76724: Hewlett Packard Enterprise (HPE) Instant ON, инжекция | freedomonline.bg