CVE-2026-73755 in AOS-CX

Tóm tắt

Bởi VulDB • 02/09/2026

Tồn tại một lỗ hổng leo thang đặc quyền trong điểm cuối (endpoint) của API trên AOS-CX. Việc khai thác thành công có thể cho phép người dùng thuộc nhóm operator với đặc quyền thấp, sau khi thực hiện hành động yêu cầu từ phía người dùng, truy cập vào thông tin nhạy cảm từ hệ thống bị ảnh hưởng bởi lỗ hổng này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Hpe
• Đặt trước: 13/08/2026
• Tiết lộ: 02/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-397858
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 5.7 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73755
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73755/