جزئیات آسیب‌پذیری

CVE-2026-73770

Hewlett Packard Enterprise (HPE) AOS-CX

Authenticated Arbitrary File Write Vulnerability Leading to Remote Code Execution in AOS-CX

CVSS 3.1
7.3بالا

شرح رسمی (انگلیسی)

An authenticated arbitrary file write vulnerability exists in AOS-CX. Successful exploitation could allow an authenticated malicious actor, under specific conditions outside the attacker's control and following a required action by another user, to create or modify arbitrary files and execute arbitrary commands as a privileged user on the underlying operating system.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.3بالا 3.1 CVEProject cvelistV5 (CNA) (hpe) CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Hewlett Packard Enterprise (HPE) AOS-CX 10.10.0000 ≤ v ≤ 10.10.1180 CVEProject cvelistV5 (CNA)
Hewlett Packard Enterprise (HPE) AOS-CX 10.13.0000 ≤ v ≤ 10.13.1180 CVEProject cvelistV5 (CNA)
Hewlett Packard Enterprise (HPE) AOS-CX 10.16.0000 ≤ v ≤ 10.16.1051 CVEProject cvelistV5 (CNA)
Hewlett Packard Enterprise (HPE) AOS-CX 10.17.0000 ≤ v ≤ 10.17.1021 CVEProject cvelistV5 (CNA)
Hewlett Packard Enterprise (HPE) AOS-CX 10.18.0000 ≤ v ≤ 10.18.0001 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۱۰
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۱۲
وضعیت
منتشرشده
صادرکننده (CNA)
hpe

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۴٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-73
    External Control of File Name or Path