Command injection vulnerabilities exist in the web-based management interface of AOS-8 and AOS-10 Operating Systems. Successful exploitation of these vulnerabilities could allow an authenticated remote attacker to execute arbitrary commands on the underlying operating system.
Command injection vulnerabilities in AOS-8 and AOS-10 web management interfaces allow authenticated attackers to execute arbitrary OS commands. The CVSS 7.2 rating indicates high severity with significant impact on system integrity and confidentiality.
تؤثر ثغرات حقن الأوامر هذه على واجهات الإدارة المستندة إلى الويب في أنظمة AOS-8 و AOS-10. يمكن للمهاجمين المصرحين استغلال هذه الثغرات لتنفيذ أوامر تعسفية على نظام التشغيل الأساسي. قد يؤدي هذا إلى اختراق كامل النظام والوصول غير المصرح به إلى البيانات الحساسة.
ثغرات حقن الأوامر في واجهات إدارة الويب لأنظمة AOS-8 و AOS-10 تسمح للمهاجمين المصرحين بتنفيذ أوامر تعسفية على نظام التشغيل. تشير درجة CVSS 7.2 إلى خطورة عالية مع تأثير كبير على سلامة النظام والسرية.
Immediately patch AOS-8 and AOS-10 systems to the latest patched version. Restrict web management interface access to trusted IP addresses using firewall rules. Implement network segmentation to isolate management interfaces. Monitor authentication logs for suspicious access patterns. Disable web management if not required and use alternative secure management channels.
قم بتطبيق التصحيحات فوراً على أنظمة AOS-8 و AOS-10 للإصدار الأحدث. قيد الوصول إلى واجهة إدارة الويب للعناوين الموثوقة باستخدام قواعد جدار الحماية. طبق تقسيم الشبكة لعزل واجهات الإدارة. راقب سجلات المصادقة للأنشطة المريبة. عطل إدارة الويب إذا لم تكن مطلوبة واستخدم قنوات إدارة آمنة بديلة.