База данных уязвимостей CVE

В конечной точке API AOS-CX была обнаружена уязвимость, которая может позволить удаленному злоумышленнику обойти существующие средства контроля доступа. В некоторых случаях это может привести к несанкционированному доступу к функциям управления, …

В базовой операционной системе AOS-CX существует уязвимость чтения за пределами допустимого диапазона, которая может привести к раскрытию неаутентифицированной информации путем отправки специально созданного пакета. Успешная эксплуатация этой уязвимости приводит к …

В AOS-CX существует уязвимость, связанная с аутентифицированным обходом пути. Успешная эксплуатация этой уязвимости позволяет злоумышленнику читать произвольные файлы из веб-интерфейса управления базовой операционной системы, что может привести к удаленному несанкционированному …

Уязвимости в AOS-CX могут позволить удаленному злоумышленнику, не прошедшему аутентификацию, инициировать состояние отказа в обслуживании путем отправки специально созданных пакетов. Успешная эксплуатация этих уязвимостей приводит к нарушению нормальной работы уязвимых …

В конечной точке API AOS-CX существует уязвимость, позволяющая повысить привилегии. Успешная эксплуатация может позволить аутентифицированному пользователю-оператору с низкими привилегиями изменить состояние определенных настроек уязвимой системы.

Уязвимость в веб-интерфейсе управления AOS-CX может позволить удаленному злоумышленнику, прошедшему проверку подлинности, провести атаку с подделкой запросов на стороне сервера (SSRF). Успешный эксплойт позволяет злоумышленнику получить информацию о внутренней структуре …

Уязвимость в конечной точке API AOS-CX может позволить удаленному злоумышленнику, не прошедшему аутентификацию, получить конфиденциальную информацию посредством атаки «человек посередине». Успешная эксплуатация позволяет злоумышленнику получить данные, которые могут быть использованы …

В конечной точке API AOS-CX существует уязвимость, позволяющая повысить привилегии. Успешная эксплуатация может позволить аутентифицированному пользователю-оператору с низким уровнем привилегий после необходимого действия пользователя получить доступ к конфиденциальной информации из …

В интерфейсе командной строки AOS-CX существуют уязвимости, связанные с отказом в обслуживании. Успешная эксплуатация может позволить аутентифицированному пользователю нарушить нормальную работу уязвимой системы.

Использование затронутых операций командной строки может позволить аутентифицированному пользователю с низким уровнем привилегий выполнять произвольные команды в качестве привилегированного пользователя в базовой операционной системе.