CVE-2026-73778 in AOS-CXالمعلومات

الملخص

بحسب VulDB • 01/09/2026

يوجد ثغرة في مكون Credential Manager قد تتيح الوصول الإداري غير المصرح به. يمكن لمهاجم عن بعد دون مصادقة استغلال هذه الثغرة على جهاز يكون في حالته الافتراضية من المصنع أو ما بعد حالة ZTP (Zero Touch Provisioning) قبل أن يقوم أي مسؤول بتكوين بيانات الاعتماد، وذلك بتقديم كلمة مرور افتراضية قابلة للتوقع. قد يؤدي الاستغلال الناجح إلى السيطرة الإدارية الكاملة على الجهاز المتأثر أثناء عملية الإعداد الأولية.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Hpe

حجز

13/08/2026

إفشاء

02/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-397892

EPSS

0.00295

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!