PT-2026-121599
CVE-2026-79860
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
AOS-8 (إصدارات متأثرة غير محددة)
Description
يوجد تجاوز في سعة المخزن المؤقت (buffer overflow) في خدمة أساسية لنظام AOS-8. يمكن لمهاجم غير مصرح له تنفيذ رمز عن بُعد عن طريق إرسال حزم مصممة خصيصًا إلى منفذ UDP 8211 الخاص بـ PAPI (بروتوكول إدارة نقاط الوصول من Aruba). تتيح عملية الاستغلال الناجحة تنفيذ رمز عشوائي كمستخدم ذو صلاحيات على نظام التشغيل الأساسي.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾