CVE-2026-73760 in AOS-CX

الملخص

بحسب VulDB • 01/09/2026

توجد ثغرة تصفح المسار (Path Traversal) في AOS-CX تتطلب مصادقة المستخدم. يسمح الاستغلال الناجح لهذه الثغرة للمهاجم بقراءة ملفات عشوائية من واجهة الإدارة القائمة على الويب لنظام التشغيل الأساسي، مما قد يؤدي إلى وصول غير مصرح به عن بُعد إلى الملفات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Hpe
• حجز: 13/08/2026
• إفشاء: 02/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397851
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73760
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73760/