CVE-2026-79855

criticalPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.008 · 55. PerzentilFRNL
grimoire priorityP2 · Scheduled
Exploitable?
—
no known exploitation
Likely / severe?
0.75% (55th) EPSS
CVSS 9.8 · critical
Is it mine?
4 products
Prüfe deine Angriffsfläche
Who says so?
2 sources
ncsc_nl · certfr

EPSS · bewertet 2026-10-27

An authentication bypass vulnerability in the SSH daemon of AOS-8 allows an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation allows an attacker to gain administrative privileges leading to complete compromise of the AOS-8 host.

01

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · security-alert@hpe.comAusnutzbarkeit 3.9 · Auswirkung 5.9
v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)
v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · NCSC-NL NL
02

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS
03

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-288USCWE-288USCWE-288US
04

betroffene Produkte (4)

Betroffene Produkte und Versionsbereiche.

05

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

  • NCSC-2026-0454Kwetsbaarheden verholpen in HPE Networking AOSNL2026-10-26csaf · ncsc_nlNL

    HPE heeft 72 kwetsbaarheden verholpen in HPE Networking AOS-8 en AOS-10, waaronder Mobility Conductors, Mobility Controllers, Mobility Gateways en Access Points.

  • CERTFR-2026-AVI-1369Multiples vulnérabilités dans les produits HPE Aruba NetworkingFrançais2026-10-23vendor · certfrFR
06

quellen

Welche Quellen diesen Datensatz belegen und wann.

ncsc_nlcertfrNVDCVE.orgMITRE
veröffentlicht 2026-10-22geändert 2026-10-26
07

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan