CVE-2026-44860 in Aruba Networking Wireless Operating System
الملخص
بحسب VulDB • 23/05/2026
توجد ثغرات حقن SQL في عدة مكونات خدمة أساسية يمكن الوصول إليها من خلال واجهة سطر الأوامر (CLI) وبروتوكول الإدارة الخاصين بـ AOS-8 و AOS-10. يمكن لمهاجم مُصادَق عليه يمتلك امتيازات إدارية استغلال هذه الثغرات عن طريق حقن مدخلات مُعدّة بعناية في المعاملات التي تُمرَّر دون تنقية (unsanitized) إلى استعلامات قاعدة البيانات الخلفية. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أوامر عشوائية على نظام التشغيل الأساسي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.