CVE-2026-73778
Existe una vulnerabilidad en el componente Credential Manager que puede permitir acceso administrativo no autorizado. Un atacante remoto no autenticado podría explotar esta vulnerabilidad en un dispositivo en su estado predeterminado de fábrica o posterior a ZTP antes de que cualquier administrador haya configurado credenciales, proporcionando una contraseña predecible predeterminada de fábrica. La explotación exitosa podría resultar en control administrativo total del dispositivo afectado durante el proceso de configuración inicial.
Puntuación CVSS8.1 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-521
Fabricanteshpe
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| hpe | arubaos-cx | <= 10.10.1180 |
| hpe | aruba cx 10000-48y6c \(r8p13a\) | - |
| hpe | aruba cx 10000-48y6c \(r8p14a\) | - |
| hpe | aruba cx 10000-48y6c \(s0f98a\) | - |
| hpe | aruba cx 10040 \(s4r58a\) | - |
| hpe | aruba cx 10040 32p \(s4r54a\) | - |
| hpe | aruba cx 10040 32p \(s4r55a\) | - |
| hpe | aruba cx 10040 32p \(s4r56a\) | - |
| hpe | aruba cx 4100i 12-port \(jl817a\) | - |
| hpe | aruba cx 4100i 24-port \(jl818a\) | - |
| hpe | aruba cx 6000 12g \(r8n89a\) | - |
| hpe | aruba cx 6000 12p \(r8n89b\) | - |
| hpe | aruba cx 6000 12p \(s4r21a\) | - |
| hpe | aruba cx 6000 24g \(r8n87a\) | - |
| hpe | aruba cx 6000 24g \(r8n88a\) | - |
| hpe | aruba cx 6000 24p \(r8n87b\) | - |
| hpe | aruba cx 6000 24p \(r8n88b\) | - |
| hpe | aruba cx 6000 24p \(s4r26a\) | - |
| hpe | aruba cx 6000 24p \(s4r27a\) | - |
| hpe | aruba cx 6000 48g \(r8n85a\) | - |
| hpe | aruba cx 6000 48g \(r8n86a\) | - |
| hpe | aruba cx 6000 48g \(r9y03a\) | - |
| hpe | aruba cx 6000 48p \(r8n85b\) | - |
| hpe | aruba cx 6000 48p \(r8n86b\) | - |
| hpe | aruba cx 6000 48p \(r9y03b\) | - |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.