PT-2026-24569 · Arista Networks · Aos-Cx

The National · Publicado 2026-03-11 · Atualizado 2026-03-12 · CVE-2026-23814

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AOS-CX (versões afetadas não especificadas)

Descrição Existe uma falha nos parâmetros de comando de um comando CLI específico do AOS-CX. Um atacante remoto autenticado com baixos privilégios poderia explorar isso para injetar comandos maliciosos, potencialmente causando comportamento não intencional do sistema. O problema envolve a injeção de comandos através dos parâmetros de comando.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-23814

Produtos afetados

Aos-Cx

Referências · 8

• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05027en_us&docLocale=en_US · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-23814 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2031591352375312820 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2031807575159890001 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2031597247876706554 · Publicação no Twitter
• https://runzero.com/blog/hpe-aruba-networking-cx · Publicação no Reddit
• https://reddit.com/r/sysadmin/comments/1rrld2x/hpe_aruba_networking_aoscx_multiple · Publicação no Reddit
• https://t.me/cveNotify/155037 · Publicação no Telegram