CVE-2026-73780

HIGH8.3Publicada el 1 de septiembre de 2026

A vulnerability in the web-based management interface of AOS-CX switches exposes some sessions to a lack of Cross-Site Request Forgery (CSRF) protection. This could allow a remote unauthenticated attacker to execute arbitrary input against the affected interface if the attacker can convince an authenticated user of the interface to interact with a specially crafted URL.

Puntuación CVSS8.3 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-352

ArubaOS-CX: una falla crítica expone los switches HPE a la ejecución remota de código

HPE corrige CVE-2026-73749 en ArubaOS-CX, falla crítica CVSS 9,8 que permite ejecución remota sin autenticación. Actualiza ya tus switches.

3 sept 20266 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

ArubaOS-CX: una falla crítica expone los switches HPE a la ejecución remota de código