CVE-2026-73781
Una vulnerabilità nell'interfaccia di gestione basata sul web di AOS-CX potrebbe consentire a un attaccante remoto autenticato di condurre un attacco stored cross-site scripting (XSS) contro un utente amministrativo dell'interfaccia. Un exploit riuscito consente a un attaccante di eseguire codice di script arbitrario nel browser di una vittima nel contesto dell'interfaccia interessata.
Punteggio CVSS8.4 / 10
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:HTipo di debolezza (CWE)CWE-79
Vendorhpe
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| hpe | arubaos-cx | <= 10.10.1180 |
| hpe | aruba cx 10000-48y6c \(r8p13a\) | - |
| hpe | aruba cx 10000-48y6c \(r8p14a\) | - |
| hpe | aruba cx 10000-48y6c \(s0f98a\) | - |
| hpe | aruba cx 10040 \(s4r58a\) | - |
| hpe | aruba cx 10040 32p \(s4r54a\) | - |
| hpe | aruba cx 10040 32p \(s4r55a\) | - |
| hpe | aruba cx 10040 32p \(s4r56a\) | - |
| hpe | aruba cx 4100i 12-port \(jl817a\) | - |
| hpe | aruba cx 4100i 24-port \(jl818a\) | - |
| hpe | aruba cx 6000 12g \(r8n89a\) | - |
| hpe | aruba cx 6000 12p \(r8n89b\) | - |
| hpe | aruba cx 6000 12p \(s4r21a\) | - |
| hpe | aruba cx 6000 24g \(r8n87a\) | - |
| hpe | aruba cx 6000 24g \(r8n88a\) | - |
| hpe | aruba cx 6000 24p \(r8n87b\) | - |
| hpe | aruba cx 6000 24p \(r8n88b\) | - |
| hpe | aruba cx 6000 24p \(s4r26a\) | - |
| hpe | aruba cx 6000 24p \(s4r27a\) | - |
| hpe | aruba cx 6000 48g \(r8n85a\) | - |
| hpe | aruba cx 6000 48g \(r8n86a\) | - |
| hpe | aruba cx 6000 48g \(r9y03a\) | - |
| hpe | aruba cx 6000 48p \(r8n85b\) | - |
| hpe | aruba cx 6000 48p \(r8n86b\) | - |
| hpe | aruba cx 6000 48p \(r9y03b\) | - |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.