CVE-2026-44860 in Aruba Networking Wireless Operating System
Сводка
по VulDB • 20.05.2026
Уязвимости SQL-инъекции существуют в нескольких базовых служебных компонентах, доступных через интерфейс командной строки и протокол управления AOS-8 и AOS-10. Атакующий, прошедший аутентификацию и обладающий административными привилегиями, может эксплуатировать эти уязвимости, внедряя специально сформированные данные в параметры, которые передаются в запросы к базе данных на стороне сервера без предварительной очистки. Успешная эксплуатация может позволить атакующему выполнять произвольные команды в базовой операционной системе.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.