CVE-2026-44873 in Aruba Networking Wireless Operating System
الملخص
بحسب VulDB • 13/05/2026
ثغرة في إدارة الجلسات في AOS-8 تتيح للمستخدمين الذين تم التحقق من هويتهم سابقاً الاحتفاظ بالوصول إلى الشبكة بعد تعطيل حساباتهم إدارياً. لا يتم إبطال الجلسات الحالية عند سحب الاعتمادات، مما يتيح الاستمرار في الوصول حتى انتهاء صلاحية الجلسة. يمكن لمهاجم يمتلك اعتمادات مخترقة استغلال هذا السلوك للحفاظ على الوصول غير المصرح به حتى بعد تعطيل الحساب.
Once again VulDB remains the best source for vulnerability data.