База данных уязвимостей CVE

В интерфейсе командной строки AOS-CX существует уязвимость форматной строки, которая может привести к удаленному выполнению кода без проверки подлинности. Успешная эксплуатация этой уязвимости приводит к возможности выполнения произвольного кода от …

Уязвимость в веб-интерфейсе управления AOS-CX может позволить удаленному злоумышленнику, прошедшему проверку подлинности, провести атаку с использованием хранимого межсайтового сценария (XSS) против пользователя с правами администратора интерфейса. Успешный эксплойт позволяет злоумышленнику …

Уязвимость в веб-интерфейсе управления коммутаторами AOS-CX приводит к тому, что в некоторых сеансах отсутствует защита от подделки межсайтовых запросов (CSRF). Это может позволить удаленному злоумышленнику, не прошедшему аутентификацию, выполнить произвольный …

В операционной системе коммутаторов AOS-CX были выявлены уязвимости, которые потенциально могут позволить неаутентифицированному удаленному субъекту обойти существующие средства контроля аутентификации. Успешная эксплуатация может поставить под угрозу целостность системы и дополнительно …

В компоненте Credential Manager существует уязвимость, которая может обеспечить несанкционированный административный доступ. Удаленный злоумышленник, не прошедший проверку подлинности, может воспользоваться этой уязвимостью на устройстве в состоянии по умолчанию или в …

В конечной точке API коммутаторов AOS-CX были выявлены уязвимости, которые потенциально могут позволить неаутентифицированному удаленному субъекту обойти существующие средства контроля аутентификации.

В интерфейсе командной строки AOS-CX существует уязвимость обхода проверки подписи. Успешная эксплуатация может позволить аутентифицированному злоумышленнику с административными привилегиями выполнить произвольный код в базовой операционной системе при выполнении определенных предварительных …

Уязвимости в конечной точке API AOS-CX могут позволить удаленному злоумышленнику, прошедшему аутентификацию с низкими привилегиями, получить доступ к конфиденциальной информации. Успешный эксплойт позволяет злоумышленнику получить информацию, которая потенциально может быть …

В базовой операционной системе AOS-CX существует уязвимость переполнения буфера, которая может привести к неаутентифицированному раскрытию конфиденциальной информации путем отправки специально созданных пакетов в уязвимую систему. Успешная эксплуатация этой уязвимости может …

В конечной точке API AOS-CX существует уязвимость типа «отказ в обслуживании» (DoS) без аутентификации. Успешная эксплуатация этой уязвимости приводит к возможности прервать нормальную работу уязвимой службы.