جزئیات آسیب‌پذیری

CVE-2026-73750

Hewlett Packard Enterprise (HPE) AOS-CX

Authenticated Buffer Overflow Vulnerabilities in AOS-CX API Endpoint Leads to Possible Code Execution

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

Vulnerabilities exist in the authentication module that may improperly process malformed or truncated input. An authenticated remote attacker could exploit these vulnerabilities by providing specially crafted input from a compromised or hostile authentication server. Successful exploitation could result in a Denial-of-Service or potential remote code execution with elevated privileges.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (hpe) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Hewlett Packard Enterprise (HPE) AOS-CX 10.10.0000 ≤ v ≤ 10.10.1180 CVEProject cvelistV5 (CNA)
Hewlett Packard Enterprise (HPE) AOS-CX 10.13.0000 ≤ v ≤ 10.13.1180 CVEProject cvelistV5 (CNA)
Hewlett Packard Enterprise (HPE) AOS-CX 10.16.0000 ≤ v ≤ 10.16.1051 CVEProject cvelistV5 (CNA)
Hewlett Packard Enterprise (HPE) AOS-CX 10.17.0000 ≤ v ≤ 10.17.1021 CVEProject cvelistV5 (CNA)
Hewlett Packard Enterprise (HPE) AOS-CX 10.18.0000 ≤ v ≤ 10.18.0001 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۱۰
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۱۲
وضعیت
منتشرشده
صادرکننده (CNA)
hpe

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۹٪
احتمال بهره‌برداری در ۳۰ روز
۵۶٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-284
    Improper Access Control