PT-2026-40363 · Aruba · Aos 10+1

Zzcentury · Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-44853

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AOS-8 (versões afetadas não especificadas) AOS-10 (versões afetadas não especificadas)

Descrição Falhas de injeção de comando existem na interface de gerenciamento baseada na web. Um invasor remoto autenticado pode explorar esses problemas para fazer o upload de arquivos arbitrários para o sistema operacional subjacente, o que pode levar à execução remota de código com permissões privilegiadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-44853

Produtos afetados

Aos 10

Aos-8

Referências · 3

• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05048en_us&docLocale=en_US · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44853 · Nota de Segurança
• https://twitter.com/CVEnew/status/2054340945189969989 · Publicação no Twitter