Critical
9.8
AOS-8 PAPI プロトコルで認証不要のコマンドを遠隔から実行される
CVE-2026-79857
First seen on SecPulse
Summary
AOS-8 の PAPI プロトコルに、認証なしでコマンドインジェクションが可能な脆弱性が見つかりました。CVSS v3 の基本値は 9.8 で、深刻度は緊急です。影響を受けるのは 8.12.0.0 から 8.13.3.0 まで、および 8.10.0.0 から 8.10.0.23 までの版です。最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
AOS-8 の PAPI プロトコルに、認証なしでコマンドインジェクションが可能な脆弱性が見つかりました。CVSS v3 の基本値は 9.8 で、深刻度は緊急です。影響を受けるのは 8.12.0.0 から 8.13.3.0 まで、および 8.10.0.0 から 8.10.0.23 までの版です。最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Hewlett Packard Enterprise (HPE) | Unknown product |
8.12.0.0 – 8.13.3.0 8.10.0.0 – 8.10.0.23 |
— — |
Original description The description as published by the source.
No description provided
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web support.hpe.com
- web nvd.nist.gov
- web github.com