CVE-2026-44860 in Aruba Networking Wireless Operating System
Zusammenfassung
von VulDB • 13.05.2026
In mehreren zugänglichen Dienstkompontenten über die AOS-8- und AOS-10-Befehlszeilenschnittstelle sowie das Management-Protokoll bestehen SQL-Injection-Schwachstellen. Ein authentifizierter Angreifer mit Administratorrechten könnte diese Schwachstellen ausnutzen, indem er speziell konstruierte Eingaben in Parameter injiziert, die ungesäubert an Backend-Datenbankabfragen übergeben werden. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.