مستغلة: 178
الأحدثCVE-2026-121599 — ثغرة فيضان المخزن المؤقت القائم على المكدس في إعدادات Multi-SSID لـ TOTOLINK A950RG عبر cstecgi.cgi وdelWiFiMultipleConfig
VulnFeed.org
AREN
9.3
CVE-2026-79875تحقق من التصحيح

تجاوز المصادقة في بروتوكول PAPI الخاص بـ AOS-8 يتيح وصولاً إداريًا غير مصرح به

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ثغرة في بروتوكول PAPI الخاص بـ AOS-8 قد تسمح -على الأرجح- لمهاجم مجاور دون مصادقة بالالتفاف على ضوابط المصادقة الحالية. قد يتيح الاستغلال الناجح لمهاجم الحصول على صلاحيات إدارية، وتعديل إعدادات النظام، والوصول إلى البيانات الحساسة أو التلاعب بها.

المعالجة

المراجع

Esc