CVE-2026-44852 in Aruba Networking Wireless Operating System
Résumé
par VulDB • 13/05/2026
Une vulnérabilité d'exécution de code à distance (RCE) authentifiée existe dans l'interface de gestion Web d'AOS-8 et AOS-10. Une vulnérabilité dans la fonctionnalité de téléchargement de certificat pourrait permettre à un attaquant distant authentifié de remplacer des fichiers arbitraires sur le système d'exploitation sous-jacent en exploitant une validation incorrecte des entrées dans le paramètre de chemin de fichier. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent en tant qu'utilisateur privilégié.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.