جزئیات آسیب‌پذیری
CVE-2026-79872
Hewlett Packard Enterprise (HPE) ArubaOS
Unauthenticated Buffer Overflow Vulnerability allows Remote Code Execution in AOS-10 and AOS-8
CVSS 3.1
9.4بحرانی
شرح رسمی (انگلیسی)
A buffer overflow vulnerability exists in the underlying operating system of AOS that could lead to unauthenticated remote code execution by an unauthenticated remote attacker. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.4بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (hpe) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Hewlett Packard Enterprise (HPE) | ArubaOS (AOS) | 10.4.0.0 ≤ v ≤ 10.4.1.13 | CVEProject cvelistV5 (CNA) |
| Hewlett Packard Enterprise (HPE) | ArubaOS (AOS) | 10.7.0.0 ≤ v ≤ 10.7.2.6 | CVEProject cvelistV5 (CNA) |
| Hewlett Packard Enterprise (HPE) | ArubaOS (AOS) | 10.8.0.0 ≤ v ≤ 10.8.1.1 | CVEProject cvelistV5 (CNA) |
| Hewlett Packard Enterprise (HPE) | ArubaOS (AOS) | 8.10.0.0 ≤ v ≤ 8.10.0.23 | CVEProject cvelistV5 (CNA) |
| Hewlett Packard Enterprise (HPE) | ArubaOS (AOS) | 8.13.0.0 ≤ v ≤ 8.13.3.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- hpe
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۵٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-121Stack-based Buffer Overflow