CVE-2026-79851
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
CVE-2026-79851 beschreibt eine Pufferüberlauf-Schwachstelle in der betroffenen Schnittstelle von AOS-10. Diese Schwachstelle kann zu einer nicht authentifizierten Remote-Code-Ausführung führen. Ein erfolgreicher Angriff ermöglicht es einem Angreifer, beliebigen Code mit privilegierten Rechten auf dem zugrunde liegenden Betriebssystem auszuführen, was eine vollständige Systemkompromittierung zur Folge hat. Die Schwachstelle ist mit einem CVSS-Score von 10.0 als kritisch eingestuft. Obwohl der EPSS-Wert mit 1% eine geringe Ausnutzungswahrscheinlichkeit anzeigt und die Schwachstelle nicht im CISA KEV-Katalog aufgeführt ist, deutet die maximale Kritikalität auf ein hohes potenzielles Risiko hin. Security-Teams sollten die Verfügbarkeit von Patches oder Mitigationsmaßnahmen für AOS-10 genau überwachen und diese umgehend implementieren, sobald sie verfügbar sind. Eine Priorisierung der Überwachung und Absicherung von Systemen, die AOS-10 verwenden, ist aufgrund der potenziellen Auswirkungen dringend empfohlen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Buffer overflow vulnerabilities exist in the affected interface of AOS-10 that could lead to unauthenticated remote code execution. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system, leading to complete system compromise.