CVE-2026-73782

HIGH8.8Publicada el 1 de septiembre de 2026

A format string vulnerability exists in the command line interface of AOS-CX that could lead to unauthenticated remote code execution. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-134

ArubaOS-CX: una falla crítica expone los switches HPE a la ejecución remota de código

HPE corrige CVE-2026-73749 en ArubaOS-CX, falla crítica CVSS 9,8 que permite ejecución remota sin autenticación. Actualiza ya tus switches.

3 sept 20266 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

ArubaOS-CX: una falla crítica expone los switches HPE a la ejecución remota de código