目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2026-23821— Hewlett Packard Enterprise ArubaOS 操作系统命令注入漏洞

CVSS 7.2 · High EPSS 0.12% · P31

影响版本矩阵 3

厂商产品版本范围状态
Hewlett Packard Enterprise (HPE)ArubaOS (AOS)10.8.0.0affected
10.7.0.0≤ 10.7.2.2affected
10.4.0.0≤ 10.4.1.10affected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-23821 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Inconsistent input filtering allows Authenticated Command Injection in AOS-10 CLI
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
A vulnerability in the configuration processing logic of Access Points running AOS-10 could allow an authenticated remote attacker to execute system commands under certain pre-existing conditions. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system. Note: Access Points running AOS-8 Instant software are not affected by this vulnerability.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Hewlett Packard Enterprise ArubaOS 操作系统命令注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Hewlett Packard Enterprise ArubaOS（HPE ArubaOS）是美国慧与（Hewlett Packard Enterprise）公司的一个网络无线操作系统。 Hewlett Packard Enterprise ArubaOS存在操作系统命令注入漏洞，该漏洞源于配置处理逻辑存在漏洞，可能导致经过身份验证的远程攻击者在特定条件下执行系统命令。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
Hewlett Packard Enterprise (HPE)ArubaOS (AOS) 10.8.0.0 -

二、漏洞 CVE-2026-23821 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-23821 的情报信息

请登录查看更多情报信息。

同批安全公告 · Hewlett Packard Enterprise (HPE) · 2026-05-12 · 共 32 条

CVE-2026-238198.8 HIGHHewlett Packard Enterprise ArubaOS（HPE ArubaOS） 跨站脚本漏洞
CVE-2026-238257.5 HIGHHPE Aruba Networking Wireless Operating System 安全漏洞
CVE-2026-238247.5 HIGHHPE Aruba Networking Wireless Operating System 资源管理错误漏洞
CVE-2026-238277.5 HIGHHPE Aruba Networking Wireless Operating System 安全漏洞
CVE-2026-238267.5 HIGHHPE Aruba Networking Wireless Operating System 安全漏洞
CVE-2026-448567.2 HIGHHPE Aruba Networking Wireless Operating System 安全漏洞
CVE-2026-238237.2 HIGHHewlett Packard Enterprise ArubaOS 命令注入漏洞
CVE-2026-238207.2 HIGHHewlett Packard Enterprise ArubaOS 操作系统命令注入漏洞
CVE-2026-448527.2 HIGHHPE Aruba Networking Wireless Operating System 安全漏洞
CVE-2026-448587.2 HIGHHPE Aruba Networking Wireless Operating System 安全漏洞
CVE-2026-448627.2 HIGHHPE Aruba Networking Wireless Operating System 安全漏洞
CVE-2026-448547.2 HIGHHPE Aruba Networking Wireless Operating System 安全漏洞
CVE-2026-448667.2 HIGHHPE Aruba Networking Wireless Operating System 安全漏洞
CVE-2026-448607.2 HIGHHPE Aruba Networking Wireless Operating System 安全漏洞
CVE-2026-448677.2 HIGHHPE Aruba Networking Wireless Operating System 安全漏洞
CVE-2026-448637.2 HIGHHPE Aruba Networking Wireless Operating System 安全漏洞
CVE-2026-448577.2 HIGHHPE Aruba Networking Wireless Operating System 安全漏洞
CVE-2026-448657.2 HIGHHPE Aruba Networking Wireless Operating System 安全漏洞
CVE-2026-448707.2 HIGHHPE Aruba Networking Wireless Operating System 安全漏洞
CVE-2026-448687.2 HIGHHPE Aruba Networking Wireless Operating System 安全漏洞

显示前 20 条，共 32 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: ArubaOS (AOS)
Same vendor: Hewlett Packard Enterprise (HPE)

V. Comments for CVE-2026-23821

暂无评论

发表评论