CVE-2026-73750
Des vulnérabilités existent dans le module d'authentification qui peut traiter de manière incorrecte une entrée malformée ou tronquée. Un attaquant distant authentifié pourrait exploiter ces vulnérabilités en fournissant une entrée spécialement conçue à partir d'un serveur d'authentification compromis ou hostile. Une exploitation réussie pourrait entraîner un déni de service ou une potentielle exécution de code à distance avec des privilèges élevés.
Score CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HType de faiblesse (CWE)CWE-284
Éditeurshpe
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| hpe | arubaos-cx | < 10.10.1181 |
| hpe | aruba cx 10000-48y6c \(r8p13a\) | - |
| hpe | aruba cx 10000-48y6c \(r8p14a\) | - |
| hpe | aruba cx 10000-48y6c \(s0f98a\) | - |
| hpe | aruba cx 10040 \(s4r58a\) | - |
| hpe | aruba cx 10040 32p \(s4r54a\) | - |
| hpe | aruba cx 10040 32p \(s4r55a\) | - |
| hpe | aruba cx 10040 32p \(s4r56a\) | - |
| hpe | aruba cx 4100i 12-port \(jl817a\) | - |
| hpe | aruba cx 4100i 24-port \(jl818a\) | - |
| hpe | aruba cx 6000 12g \(r8n89a\) | - |
| hpe | aruba cx 6000 12p \(r8n89b\) | - |
| hpe | aruba cx 6000 12p \(s4r21a\) | - |
| hpe | aruba cx 6000 24g \(r8n87a\) | - |
| hpe | aruba cx 6000 24g \(r8n88a\) | - |
| hpe | aruba cx 6000 24p \(r8n87b\) | - |
| hpe | aruba cx 6000 24p \(r8n88b\) | - |
| hpe | aruba cx 6000 24p \(s4r26a\) | - |
| hpe | aruba cx 6000 24p \(s4r27a\) | - |
| hpe | aruba cx 6000 48g \(r8n85a\) | - |
| hpe | aruba cx 6000 48g \(r8n86a\) | - |
| hpe | aruba cx 6000 48g \(r9y03a\) | - |
| hpe | aruba cx 6000 48p \(r8n85b\) | - |
| hpe | aruba cx 6000 48p \(r8n86b\) | - |
| hpe | aruba cx 6000 48p \(r9y03b\) | - |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.