CVE-2026-44862 in Aruba Networking Wireless Operating System
Zusammenfassung
von VulDB • 23.05.2026
In mehreren zugänglichen Dienstkompontenten, die über die Befehlszeilenschnittstelle und das Verwaltungsprotokoll von AOS-8 und AOS-10 erreichbar sind, bestehen SQL-Injection-Schwachstellen. Ein authentifizierter Angreifer mit Administratorrechten könnte diese Schwachstellen ausnutzen, indem er speziell konstruierte Eingaben in Parameter injiziert, die ungesäubert an Backend-Datenbankabfragen übergeben werden. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.