VDB-381014 · CVE-2026-63454 · GCVE-0-2026-63454

HPE AOS-CX 迄 10.13.1180/10.16.1050/10.17.1020/10.18.0 command line interface ディレクトリトラバーサル

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
9.5	$0-$5k	1.79

要約情報

脆弱性が HPE AOS-CX 迄 10.13.1180/10.16.1050/10.17.1020/10.18.0 内に見つかりました。この脆弱性は非常に重大として分類されました。影響を受けるのは不明な関数コンポーネントcommand line interfaceのです。引数の操作が、ディレクトリトラバーサルをもたらします。この脆弱性は CVE-2026-63454 として知られています。攻撃はリモートから実行できます。入手できるエクスプロイトツールはありません。

詳細情報

脆弱性が HPE AOS-CX 迄 10.13.1180/10.16.1050/10.17.1020/10.18.0 内に見つかりました。この脆弱性は非常に重大として分類されました。影響を受けるのは不明な関数コンポーネントcommand line interfaceのです。引数の操作が、ディレクトリトラバーサルをもたらします。 CWEによる問題の宣言は、CWE-22 につながります。この脆弱性は公開されました。アドバイザリはsupport.hpe.comから入手可能です。

この脆弱性は CVE-2026-63454 として知られています。 CVEの割り当ては 2026年07月16日に行われました。攻撃はリモートから実行できます。入手できる技術的詳細情報はありません。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトは攻撃手法をT1006として定義しています。

未定義であると宣言されています。】のプラグインを提供しています。

バージョン10.18.0001にアップグレードすることで、この問題に対処できます。