PT-2026-40383 · Aruba · Aos-10 Gateway

Zzcentury · Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-44874

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas AOS-10 Gateway (versões afetadas não especificadas)

Descrição Uma falha na interface de gerenciamento baseada na web permite que um invasor remoto autenticado acesse arquivos sensíveis no sistema operacional subjacente. Isso pode levar à divulgação de informações confidenciais do sistema, o que pode facilitar novos ataques contra o dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-44874

Produtos afetados

Aos-10 Gateway

Referências · 4

• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05048en_us&docLocale=en_US · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2054324761145086075 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2054324093672104352 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-44874 · Nota de Segurança