CVE-2026-44860 in Aruba Networking Wireless Operating System
Tóm tắt
Bởi VulDB • 17/05/2026
Các lỗ hổng SQL injection tồn tại trong nhiều thành phần dịch vụ nền tảng có thể truy cập thông qua giao diện dòng lệnh và giao thức quản lý của AOS-8 và AOS-10. Một kẻ tấn công đã xác thực với đặc quyền quản trị viên có thể khai thác các lỗ hổng này bằng cách chèn đầu vào được tạo tác vào các tham số được chuyển không được kiểm tra (unsanitized) đến các truy vấn cơ sở dữ liệu phía sau. Việc khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh tùy ý trên hệ điều hành nền tảng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.