CVE-2026-73749

Critique9.8 Publiée le 1 sept. 2026

De multiples vulnérabilités existent dans un démon d'AOS-CX pouvant permettre un traitement incorrect d'entrées malformées. Un attaquant distant non authentifié pourrait exploiter ces vulnérabilités en envoyant des paquets spécialement conçus au service affecté. Une exploitation réussie pourrait entraîner une exécution de code à distance avec des privilèges élevés.

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Type de faiblesse (CWE)CWE-284
Éditeurshpe

Produits concernés

ÉditeursProduitVersions
hpearubaos-cx< 10.10.1181
hpearuba cx 10000-48y6c \(r8p13a\)-
hpearuba cx 10000-48y6c \(r8p14a\)-
hpearuba cx 10000-48y6c \(s0f98a\)-
hpearuba cx 10040 \(s4r58a\)-
hpearuba cx 10040 32p \(s4r54a\)-
hpearuba cx 10040 32p \(s4r55a\)-
hpearuba cx 10040 32p \(s4r56a\)-
hpearuba cx 4100i 12-port \(jl817a\)-
hpearuba cx 4100i 24-port \(jl818a\)-
hpearuba cx 6000 12g \(r8n89a\)-
hpearuba cx 6000 12p \(r8n89b\)-
hpearuba cx 6000 12p \(s4r21a\)-
hpearuba cx 6000 24g \(r8n87a\)-
hpearuba cx 6000 24g \(r8n88a\)-
hpearuba cx 6000 24p \(r8n87b\)-
hpearuba cx 6000 24p \(r8n88b\)-
hpearuba cx 6000 24p \(s4r26a\)-
hpearuba cx 6000 24p \(s4r27a\)-
hpearuba cx 6000 48g \(r8n85a\)-
hpearuba cx 6000 48g \(r8n86a\)-
hpearuba cx 6000 48g \(r9y03a\)-
hpearuba cx 6000 48p \(r8n85b\)-
hpearuba cx 6000 48p \(r8n86b\)-
hpearuba cx 6000 48p \(r9y03b\)-

Articles liés

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE