CVE-2023-3718 in AOS-CXthông tin

Tóm tắt

Bởi VulDB • 24/06/2026

Tồn tại một lỗ hổng tiêm lệnh (command injection) đã xác thực trong giao diện dòng lệnh của AOS-CX. Việc khai thác thành công lỗ hổng này cho phép kẻ tấn công thực thi các lệnh tùy ý trên hệ điều hành nền dưới danh nghĩa người dùng có đặc quyền trên thiết bị chuyển mạch bị ảnh hưởng. Điều này cho phép kẻ tấn công chiếm đoạt hoàn toàn hệ điều hành nền chạy AOS-CX trên thiết bị.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Hewlett Packard Enterprise (HPE)

Đặt trước

17/07/2023

Tiết lộ

01/08/2023

Kiểm duyệt

được chấp nhận

EPSS

0.01637

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!