CVE-2026-73752 in AOS-CX

सारांश

द्वारा VulDB • 02/09/2026

AOS-CX के एक API एंडपॉइंट में एक अनअथेंटिकेटेड अर्बिट्रेरी फाइल राइट (arbitrary file write) दोष मौजूद है। इस दोष की सफलतापूर्वक शोषण करने से हमलावर आधारभूत ऑपरेटिंग सिस्टम में मनमाने फ़ाइलों को लिख सकता है, जिससे रिमोट कोड एक्जीक्यूशन (remote code execution) हो सकती है।

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: Hpe
• आरक्षित करना: 13/08/2026
• प्रकटीकरण: 02/09/2026
• संयम: स्वीकृत
• प्रविष्टि: VDB-397849
• CPE: तैयार
• CWE: CWE-73 (पुष्टि की गई)
• CVSS: 8.8 (CNA)
• EPSS: 0.00266
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73752
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73752/