CVE-2026-23815— HPE AOS-CX 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-23815の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Authenticated Command Injection found in AOS-CX Administrative CLI Command
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability in a custom binary used in AOS-CX Switches' CLI could allow an authenticated remote attacker with high privileges to perform command injection. Successful exploitation could allow an attacker to execute unauthorized commands.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
HPE AOS-CX 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
HPE AOS-CX是美国慧与（HPE）公司的一款用于数据中心、园区和边缘的网络操作系统。用于提供灵活创新的网络服务，提升网络性能。 HPE AOS-CX存在安全漏洞，该漏洞源于CLI中使用的自定义二进制文件存在命令注入，可能导致高权限经过身份验证的远程攻击者执行未授权命令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Hewlett Packard Enterprise (HPE) | AOS-CX | 10.17.0000 ~ 10.17.0001 | - |
II. CVE-2026-23815の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-23815のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Hewlett Packard Enterprise (HPE) · 2026-03-11 · 5 CVEs total
| CVE-2026-23813 | 9.8 CRITICAL | Authentication Bypass in Web Interface allows Unauthenticated Admin Password Reset |
| CVE-2026-23814 | 8.8 HIGH | Authenticated Command Injection found in AOS-CX CLI Command |
| CVE-2026-23816 | 7.2 HIGH | Authenticated Command Injection found in admin AOS-CX CLI command |
| CVE-2026-23817 | 6.5 MEDIUM | Unauthenticated Open Redirect allows URL Manipulation in Web Interface |
IV. 関連脆弱性
同じ製品: AOS-CX
- CVE-2026-23817
Unauthenticated Open Redirect allows URL Manipulation in Web - CVE-2026-23816
Authenticated Command Injection found in admin AOS-CX CLI co - CVE-2026-23814
Authenticated Command Injection found in AOS-CX CLI Command - CVE-2026-23813
Authentication Bypass in Web Interface allows Unauthenticate - CVE-2025-27080
Authenticated Sensitive Information Disclosure exposes Crede
同じベンダー: Hewlett Packard Enterprise (HPE)
- CVE-2026-23818
Open Redirect Vulnerability in HPE Aruba Networking Private - CVE-2026-23817
Unauthenticated Open Redirect allows URL Manipulation in Web - CVE-2026-23816
Authenticated Command Injection found in admin AOS-CX CLI co - CVE-2026-23814
Authenticated Command Injection found in AOS-CX CLI Command - CVE-2026-23813
Authentication Bypass in Web Interface allows Unauthenticate
V. CVE-2026-23815へのコメント
まだコメントはありません