مستغلة: 178
الأحدثCVE-2026-92188 — ثغرة تنفيذ أوامر عن بُعد بسبب غياب المصادقة في ForgeMBeanServerSupport لنظام Quest Foglight for Databases
VulnFeed.org
AREN
8.3
CVE-2026-79883تحقق من التصحيح

ثغرة فيضان المخزن المؤقت المتجاورة دون مصادقة في بروتوكول PAPI تؤدي إلى الكشف عن معلومات حساسة في AOS-10

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح ثغرة فيضان المخزن المؤقت في بروتوكول PAPI لنظام HPE Networking AOS-10 لمهاجم متجاور دون مصادقة بالوصول إلى معلومات حساسة. قد يتيح الاستغلال الناجح للمهاجم استرجاع معلومات يمكن استخدامها للحصول على وصول إضافي محتمل إلى خدمات الشبكة التي تدعمها AOS-10، ومقاطعة التشغيل العادي للخدمة المتأثرة.

المعالجة

المراجع

Esc