CVE-2026-73781
Una vulnerabilidad en la interfaz de gestión basada en web de AOS-CX podría permitir a un atacante remoto autenticado llevar a cabo un ataque de cross-site scripting (XSS) almacenado contra un usuario administrativo de la interfaz. Una explotación exitosa permite a un atacante ejecutar código de script arbitrario en el navegador de una víctima en el contexto de la interfaz afectada.
Puntuación CVSS8.4 / 10
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:HTipo de debilidad (CWE)CWE-79
Fabricanteshpe
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| hpe | arubaos-cx | <= 10.10.1180 |
| hpe | aruba cx 10000-48y6c \(r8p13a\) | - |
| hpe | aruba cx 10000-48y6c \(r8p14a\) | - |
| hpe | aruba cx 10000-48y6c \(s0f98a\) | - |
| hpe | aruba cx 10040 \(s4r58a\) | - |
| hpe | aruba cx 10040 32p \(s4r54a\) | - |
| hpe | aruba cx 10040 32p \(s4r55a\) | - |
| hpe | aruba cx 10040 32p \(s4r56a\) | - |
| hpe | aruba cx 4100i 12-port \(jl817a\) | - |
| hpe | aruba cx 4100i 24-port \(jl818a\) | - |
| hpe | aruba cx 6000 12g \(r8n89a\) | - |
| hpe | aruba cx 6000 12p \(r8n89b\) | - |
| hpe | aruba cx 6000 12p \(s4r21a\) | - |
| hpe | aruba cx 6000 24g \(r8n87a\) | - |
| hpe | aruba cx 6000 24g \(r8n88a\) | - |
| hpe | aruba cx 6000 24p \(r8n87b\) | - |
| hpe | aruba cx 6000 24p \(r8n88b\) | - |
| hpe | aruba cx 6000 24p \(s4r26a\) | - |
| hpe | aruba cx 6000 24p \(s4r27a\) | - |
| hpe | aruba cx 6000 48g \(r8n85a\) | - |
| hpe | aruba cx 6000 48g \(r8n86a\) | - |
| hpe | aruba cx 6000 48g \(r9y03a\) | - |
| hpe | aruba cx 6000 48p \(r8n85b\) | - |
| hpe | aruba cx 6000 48p \(r8n86b\) | - |
| hpe | aruba cx 6000 48p \(r9y03b\) | - |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.