CVE-2026-79864
CRITICAL(9.6)CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 9.6 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
1.5%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.6
Technische Schwere
SecBoard-Einordnung
CVE-2026-79864 beschreibt eine Command-Injection-Schwachstelle in der Schnittstelle von AOS-10. Diese ermöglicht es einem nicht authentifizierten Angreifer im selben Netzwerk, beliebige Befehle mit privilegierten Rechten auf dem zugrunde liegenden Betriebssystem auszuführen. Die Schwachstelle hat potenziell schwerwiegende Auswirkungen auf die Systemintegrität und -vertraulichkeit.Die Kritikalität dieser Schwachstelle wird mit einem CVSS-Score von 9.6 (CRITICAL) als sehr hoch eingestuft. Obwohl die Exploit-Wahrscheinlichkeit laut EPSS mit 1% derzeit gering ist und die Schwachstelle nicht im CISA KEV-Katalog gelistet ist, deutet der hohe CVSS-Wert auf ein erhebliches Risiko hin, sollte ein Exploit entwickelt werden.Security-Teams sollten die Verfügbarkeit von Patches für AOS-10 genau überwachen und diese umgehend einspielen, sobald sie veröffentlicht werden. Bis dahin sollten Netzwerksegmentierung und strenge Zugriffskontrollen implementiert werden, um die Angriffsfläche für nicht authentifizierte, benachbarte Angreifer zu minimieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Command injection vulnerabilities exist in the affected interface of AOS-10 that could allow an unauthenticated adjacent attacker to perform command injection. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system.