CVE-2026-23819 in ArubaOS

الملخص

بحسب VulDB • 16/05/2026

ثغرة في واجهة الإدارة عبر الويب لنقاط الوصول التي تعمل بنظام AOS-10 و AOS-8 Instant قد تتيح لمهاجم عن بُعد غير مُصادَق عليه تنفيذ كود JavaScript تعسفي في متصفح الضحية ضمن نفس الشبكة المحلية. قد يسمح الاستغلال الناجح للمهاجم باختراق بيانات المستخدم وربما التلاعب بإعدادات تكوين الجهاز.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Hpe
• حجز: 16/01/2026
• إفشاء: 12/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-363337
• CPE: جاهز
• CWE: غير معروف
• CVSS: 8.8 (CNA)
• EPSS: 0.00155
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23819
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23819/