CVE-2026-79861
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
1.7%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-79861 beschreibt eine Command-Injection-Schwachstelle in AOS-10. Diese ermöglicht unauthentifizierte Remote Code Execution (RCE) durch speziell präparierte PAPI-Pakete. Ein erfolgreicher Angriff erlaubt die Ausführung beliebigen Codes mit privilegierten Rechten auf dem Betriebssystem. Die Schwachstelle ist mit einem CVSS-Score von 9.8 als kritisch eingestuft. Trotz der hohen Kritikalität liegt die Exploit-Wahrscheinlichkeit laut EPSS bei nur 1%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog gelistet, was auf keine bekannte aktive Ausnutzung hindeutet. Security-Teams sollten die Verfügbarkeit von Patches für AOS-10 genau überwachen und diese umgehend einspielen, sobald sie veröffentlicht werden. Bis dahin ist eine Überwachung des Netzwerkverkehrs auf ungewöhnliche PAPI-Pakete ratsam, um potenzielle Angriffsversuche frühzeitig zu erkennen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
There is a command injection vulnerability in AOS-10 that could lead to unauthenticated remote code execution by sending specially crafted PAPI packets. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.