CVE-2026-79848

CVSS 10.0 · KritikNVD: Received

Açıklama (NVD)

Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to conduct SQL injection attacks against an affected AOS-8 instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.

Yayın: 22.10.2026 · Son değişiklik: 23.10.2026 · Zayıflık: CWE-89

CVSS 3.1 metrikleri

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Saldırı vektörüAğ (uzaktan)
KarmaşıklıkDüşük
Gereken yetkiYok
Kullanıcı etkileşimiGerekmez
KapsamDeğişir
GizlilikYüksek
BütünlükYüksek
ErişilebilirlikYüksek

Hesaplanan temel puan: 10.0. CVSS hesaplayıcıda incele

Onaylıyor musunuz?