CVE-2026-79855

CVE-2026-79855 beschreibt eine kritische Authentifizierungsumgehung im SSH-Daemon von AOS-8. Diese Schwachstelle ermöglicht es einem nicht authentifizierten, entfernten Angreifer, die vorhandenen Authentifizierungskontrollen zu umgehen. Eine erfolgreiche Ausnutzung führt zur Erlangung administrativer Privilegien und somit zu einer vollständigen Kompromittierung des AOS-8-Hosts. Die Schwachstelle ist mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf ein hohes potenzielles Risiko hinweist. Die Exploit-Wahrscheinlichkeit (EPSS) liegt derzeit bei 1%, was auf eine geringe, aber vorhandene Wahrscheinlichkeit einer Ausnutzung hindeutet. Da die Schwachstelle nicht in CISA KEV gelistet ist, gibt es derzeit keine Hinweise auf eine aktive Ausnutzung in der Wildnis. Security-Teams sollten die Verfügbarkeit von Patches für AOS-8 genau überwachen und diese umgehend implementieren, sobald sie veröffentlicht werden. Bis dahin sollten, falls möglich, temporäre Mitigationen oder eine verstärkte Überwachung des SSH-Zugriffs auf AOS-8-Systemen in Betracht gezogen werden, um das Risiko zu minimieren.