PT-2026-40352 · Aruba · Aos-8+1

Publicado 2026-05-12 · Atualizado 2026-05-15 · CVE-2026-23825

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas AOS-8 (versões afetadas não especificadas) AOS-10 (versões afetadas não especificadas)

Descrição Falhas em um componente de manipulação de protocolo permitem que um invasor não autenticado cause uma condição de negação de serviço ao enviar mensagens de rede especialmente criadas para o serviço afetado. Isso ocorre devido à validação insuficiente de entrada, o que pode levar ao encerramento de um processo crítico do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-23825

Produtos afetados

Aos 10

Aos-8

Referências · 4

• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05048en_us&docLocale=en_US · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2054340948969078967 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-23825 · Nota de Segurança
• https://t.me/cveNotify/163606 · Publicação no Telegram