PT-2026-40364 · Aruba Networks · Aos 10+1

Liupeng · Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-44854

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AOS-8 (versões afetadas não especificadas) AOS-10 (versões afetadas não especificadas)

Descrição Falhas de injeção de comando existem na interface de gerenciamento baseada na web. Um invasor remoto autenticado pode explorar esses problemas para fazer o upload de arquivos arbitrários para o sistema operacional subjacente, o que pode levar à execução remota de código com permissões privilegiadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-44854

Produtos afetados

Aos 10

Aos-8

Referências · 3

• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05048en_us&docLocale=en_US · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2054340944279871644 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-44854 · Nota de Segurança