PT-2026-121622
CVE-2026-79883
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
HPE Networking AOS-10 (الإصدارات المتأثرة غير محددة)
الوصف
يسمح حدوث تجاوز في سعة المخزن المؤقت (buffer overflow) في بروتوكول PAPI لمهاجم مجاور غير مصرح له بالوصول إلى معلومات حساسة. قد يؤدي الاستغلال الناجح إلى استرداد معلومات يمكن استخدامها للحصول على وصول إضافي إلى خدمات الشبكة التي يدعمها AOS-10، أو تعطيل التشغيل الطبيعي للخدمة المتأثرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾