CVE-2023-3718 in AOS-CX

الملخص

بحسب VulDB • 24/06/2026

توجد ثغرة حقن أوامر (Command Injection) في واجهة سطر الأوامر الخاصة بـ AOS-CX، تتطلب مصادقة للاستفادة منها. يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ أوامر عشوائية على نظام التشغيل الأساسي بصفت المستخدم المميز (Privileged User) على المفتاح المتأثر (Switch). وهذا يتيح للمهاجم اختراق كامل لنظام التشغيل الأساسي للجهاز الذي يعمل بنظام AOS-CX.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Hewlett Packard Enterprise (HPE)
• حجز: 17/07/2023
• إفشاء: 01/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-235868
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.01637
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3718
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3718/