CVE-2026-79846
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
1.6%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
CVE-2026-79846 beschreibt eine Command-Injection-Schwachstelle in einer nicht näher spezifizierten Schnittstelle von AOS-8. Diese Schwachstelle ermöglicht es einem nicht authentifizierten, entfernten Angreifer, beliebige Befehle auf dem zugrunde liegenden Host auszuführen. Die erfolgreiche Ausnutzung könnte zur vollständigen Kompromittierung des Betriebssystems führen, sofern bestimmte externe Bedingungen erfüllt sind. Die Schwachstelle ist mit einem CVSS-Score von 10.0 als kritisch eingestuft, was das maximale Risiko darstellt. Die Exploit-Wahrscheinlichkeit (EPSS) liegt jedoch bei nur 1%, was auf eine geringe aktuelle Bedrohung hindeutet. Sie ist derzeit nicht im CISA KEV-Katalog gelistet, was bedeutet, dass keine aktive Ausnutzung durch staatlich unterstützte Akteure bekannt ist. Security-Teams sollten die Verfügbarkeit von Patches oder Mitigationen für AOS-8 genau überwachen und diese umgehend implementieren, sobald sie verfügbar sind. Obwohl die EPSS-Rate niedrig ist, erfordert die kritische CVSS-Bewertung eine hohe Priorität bei der Risikobewertung und der Planung von Gegenmaßnahmen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Command injection vulnerabilities exist in the affected interface of AOS-8 that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.