PT-2026-24572 · Arista Networks · Aos-Cx Switches

Christopher Simmelink · Publicado 2026-03-11 · Atualizado 2026-05-13 · CVE-2026-23817

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Switches AOS-CX (versões afetadas não especificadas)

Descrição Existe uma falha na interface de gerenciamento baseada na web que pode permitir que um atacante remoto não autenticado redirecione os usuários para uma URL de escolha do atacante.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-23817

Produtos afetados

Aos-Cx Switches

Referências · 7

• https://t.me/cveNotify/163368 · Publicação no Telegram
• https://runzero.com/blog/hpe-aruba-networking-cx · Publicação no Reddit
• https://t.me/CVEtracker/47086 · Publicação no Telegram
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05027en_us&docLocale=en_US · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-23817 · Nota de Segurança
• https://twitter.com/CVEnew/status/2031597244387045590 · Publicação no Twitter
• https://reddit.com/r/sysadmin/comments/1rrld2x/hpe_aruba_networking_aoscx_multiple · Publicação no Reddit