Eredeti leírás
A vulnerability in the command parameters of a certain AOS-CX CLI command could allow a low-privilege authenticated remote attacker to inject malicious commands resulting in unwanted behavior.
Adatlap
- CVE
- CVE-2026-23814
- EUVD
- EUVD-2026-11080
- GHSA
- GHSA-7fqp-cc74-qjcw
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Magas
- Prioritás
- Normál
- CWE
- CWE-77
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 8,8 | Magas | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció
Érintett termékek
- AOS-CX
Prioritás
- Szint
- Normál
- Teendő
- Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 0,60%
- Automatizálhatóság
- Nem
- Technikai hatás
- Teljes
Javítás
Tájékozódjon a gyártói hivatkozásban.