CVE-2026-95720 Desbordamiento de búfer en AOS-8 con denegación de servicio
Existe una vulnerabilidad de desbordamiento de búfer en AOS-8 que podría permitir a un atacante autenticado con acceso administrativo causar denegación de servicio. Una explotación exitosa podría permitir colapsar el sistema, impidiendo que reinicie sin intervención manual y afectando las operaciones de red.
CVSS 3.1
- Probabilidad de explotación0,1 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)
desde 8.13.0.0 hasta 8.13.3.0desde 8.10.0.0 hasta 8.10.0.23
Qué hacer
- Verificá si usás ArubaOS (AOS) y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 4.4 MEDIA
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosAltos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadNinguna
- DisponibilidadAlta
Descripción original
A buffer overflow vulnerability exists in AOS-8 that could allow an authenticated attacker with administrative access to cause denial of service. Successful exploitation could allow an attacker to crash the system, preventing it from rebooting without manual intervention and disrupting network operations.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.