CVE-2026-79860
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.7%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-79860 beschreibt eine kritische Pufferüberlaufschwachstelle in einem zugrundeliegenden Dienst von AOS-8. Diese Schwachstelle ermöglicht die Ausführung von unauthentifiziertem Remote-Code durch das Senden speziell präparierter Pakete an den PAPI UDP-Port 8211. Ein erfolgreicher Angriff könnte einem Angreifer erlauben, beliebigen Code mit privilegierten Rechten auf dem Betriebssystem auszuführen. Die Schwachstelle ist mit einem CVSS-Score von 9.8 als "CRITICAL" eingestuft, was auf ein extrem hohes Risiko hinweist. Obwohl die Exploit-Wahrscheinlichkeit laut EPSS mit 1% derzeit niedrig ist und die Schwachstelle nicht im CISA KEV-Katalog aufgeführt ist, sollte die hohe potenzielle Auswirkung beachtet werden. Security-Teams sollten die Verfügbarkeit von Patches für AOS-8 genau überwachen und diese umgehend implementieren, sobald sie veröffentlicht werden. Bis dahin sollten, falls möglich, Netzwerksegmentierung und Zugangskontrollen für den PAPI UDP-Port 8211 in Betracht gezogen werden, um das Risiko zu minimieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Buffer overflow vulnerabilities exist in an underlying service of AOS-8 that could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba's access point management protocol) UDP port 8211. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system.