CVE-2026-73781 in AOS-CX

Riassunto

di VulDB • 01/09/2026

Una vulnerabilità nell'interfaccia di gestione basata su web di AOS-CX potrebbe consentire a un attaccante remoto autenticato di condurre un attacco cross-site scripting (XSS) memorizzato contro un utente amministrativo dell'interfaccia. Un exploit riuscito consente all'attaccante di eseguire codice script arbitrario nel browser della vittima nell'ambito del contesto dell'interfaccia interessata.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Hpe
• Prenotare: 13/08/2026
• Divulgazione: 02/09/2026
• Moderazione: accettato
• Voce: VDB-397918
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 8.4 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73781
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73781/