CVE-2026-79857
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
1.4%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-79857 betrifft das PAPI-Protokoll in Aruba AOS-8 und ermöglicht eine Command Injection. Diese Schwachstelle kann zu einer nicht authentifizierten Remote Code Execution (RCE) führen, indem speziell präparierte UDP-Pakete an den betroffenen Port gesendet werden. Ein erfolgreicher Exploit erlaubt die Ausführung von beliebigem Code mit privilegierten Rechten auf dem Betriebssystem. Die Schwachstelle wird mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf ein hohes Risiko hinweist. Die Exploit-Wahrscheinlichkeit (EPSS) liegt jedoch bei niedrigen 1%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog gelistet, was auf keine bekannte aktive Ausnutzung hindeutet. Security-Teams sollten die Verfügbarkeit von Patches für Aruba AOS-8 genau überwachen und diese umgehend einspielen, sobald sie veröffentlicht werden. Bis dahin sind Netzwerksegmentierung und die Überwachung des PAPI-Protokoll-Traffics auf ungewöhnliche Aktivitäten wichtige mitigierende Maßnahmen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
There is a command injection vulnerability in the PAPI protocol (Aruba's access point management protocol) of AOS-8 that could lead to unauthenticated remote code execution by sending specially crafted packets to the affected UDP port. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.