Security News
긴급도 15/100 심각도 9.8 · 치명적 악용확률 56.6% CWE-284

CVE-2026-73749

Qualys 위협 인텔 · 심각도 5/5 · QID 6580036 · Hardware
측면이동 쉬운 악용 대량 데이터 유출 권한상승 원격코드실행
  • CVSS Temporal 8.5 (현재 위협 반영)
  • 익스플로잇 성숙도: 미증명 (1/4)
  • 공격 위치: 로컬/인증필요
  • 패치: 가능
  • PCI-DSS 관련
Multiple vulnerabilities exist in a daemon of AOS-CX that may allow for improper processing of malformed input. An unauthenticated remote attacker could exploit these vulnerabilities by sending specially crafted packets to the affected service. Successful exploitation could result in remote code execution with elevated privileges.
타임라인
  1. NVD 공개
  2. 첫 보도 BleepingComputer · HPE, ArubaOS-CX의 심각한 원격 코드 실행 취약점에 대한 패치 …
  3. 최근 보도 (총 2건) The Hacker News · ⚡ 주간 요약: 크롬 제로데이, 라우터 탈취, 코더를 노린 공급…

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

NVD 상세 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (2)

← 취약점 목록