مستغلة: 178
الأحدثCVE-2022-29966 — ثغرة غياب المصادقة للوظائف الحرجة في منتج Emerson Ovation
VulnFeed.org
AREN
9.3
CVE-2026-79873تحقق من التصحيح

تجاوزات مصادقة مجاورة دون مصادقة في بروتوكول PAPI لـ AOS-10 تؤدي إلى وصول إداري غير مصرح به

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تتيح ثغرات تجاوز المصادقة في بروتوكول PAPI الخاص بـ AOS-10 لمهاجم مجاور دون مصادقة التحايل على ضوابط المصادقة الحالية. قد يتيح الاستغلال الناجح للمهاجم الحصول على صلاحيات إدارية، وتعديل إعدادات النظام، والوصول إلى البيانات الحساسة أو التلاعب بها على الأجهزة المتأثرة.

المعالجة

المراجع

Esc