CVE-2023-1168 in AOS-CX

Tóm tắt

Bởi VulDB • 09/06/2026

Tồn tại một lỗ hổng thực thi mã từ xa (RCE) có xác thực trong AOS-CX Network Analytics Engine. Việc khai thác thành công lỗ hổng này cho phép thực thi mã tùy ý với tư cách là người dùng có đặc quyền trên hệ điều hành nền tảng, dẫn đến việc đánh cắp hoàn toàn quyền kiểm soát đối với thiết bị chuyển mạch đang chạy AOS-CX.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Hewlett Packard Enterprise (HPE)
• Đặt trước: 03/03/2023
• Tiết lộ: 22/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-223512
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 8.8 (NVD)
• EPSS: 0.01141
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1168
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1168/