CVE-2026-73759

mediumPriorität · verfolgen · 26EPSS 0.003 · 21. PerzentilDEUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.29% (21st) EPSS

CVSS 6.5 · medium

Is it mine?

19 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cert_bund · nvd

EPSS · bewertet 2026-10-27

Vulnerabilities in AOS-CX could allow an unauthenticated remote malicious actor to trigger a denial-of-service condition by sending specially crafted packets. Successful exploitation of these vulnerabilities results in disruption of normal operation on affected devices.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16.5mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · security-alert@hpe.comAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-400US

betroffene Produkte (19)

Betroffene Produkte und Versionsbereiche.

Aruba ArubaOS CX <10.10.1181alle Versionencert_bundDE
Aruba ArubaOS CX <10.13.1190alle Versionencert_bundDE
Aruba ArubaOS CX <10.16.1060alle Versionencert_bundDE
Aruba ArubaOS CX <10.17.1030alle Versionencert_bundDE
Aruba ArubaOS CX <10.18.1002alle Versionencert_bundDE
Aruba ArubaOS≤ CX <10.18.1002cert_bundDE
Aruba ArubaOS≤ CX <10.10.1181cert_bundDE
Aruba ArubaOS≤ CX <10.13.1190cert_bundDE
Aruba ArubaOS≤ CX <10.16.1060cert_bundDE
Aruba ArubaOS≤ CX <10.17.1030cert_bundDE
hpe arubaos-cx≤ 10.10.1180nvdUScpe:2.3:o:hpe:arubaos-cx:*:*:*:*:*:*:*:*
hpe arubaos-cx< 10.10.1181nvdUScpe:2.3:o:hpe:arubaos-cx:*:*:*:*:*:*:*:*
hpe arubaos-cx10.13.0000 → 10.13.1180nvdUScpe:2.3:o:hpe:arubaos-cx:*:*:*:*:*:*:*:*
hpe arubaos-cx10.13.0000 → 10.13.1190nvdUScpe:2.3:o:hpe:arubaos-cx:*:*:*:*:*:*:*:*
hpe arubaos-cx10.16.0000 → 10.16.1051nvdUScpe:2.3:o:hpe:arubaos-cx:*:*:*:*:*:*:*:*
hpe arubaos-cx10.16.0000 → 10.16.1060nvdUScpe:2.3:o:hpe:arubaos-cx:*:*:*:*:*:*:*:*
hpe arubaos-cx10.17.0000 → 10.17.1021nvdUScpe:2.3:o:hpe:arubaos-cx:*:*:*:*:*:*:*:*
hpe arubaos-cx10.17.0000 → 10.17.1030nvdUScpe:2.3:o:hpe:arubaos-cx:*:*:*:*:*:*:*:*
hpe arubaos-cx= 10.18.0001nvdUScpe:2.3:o:hpe:arubaos-cx:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3140Aruba ArubaOS-CX: Mehrere SchwachstellenDeutsch2026-09-01csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Aruba ArubaOS-CX ausnutzen, um beliebigen Code mit erhöhten/Root-Rechten auszuführen, Sicherheitsmaßnahmen zu umgehen, erhöhte Rechte – einschließlich Administratorzugriff – zu erlangen, Daten offenzulegen oder zu manipulieren, Cross-Site-Scripting durchzuführen oder Denial-of-Service-Zustände zu verursachen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-09-01geändert 2026-09-04

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05134en_us&docLocale=en_USPatchVendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan