CVE-2026-44873
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
12/05/2026
Última modificación:
15/05/2026
Descripción
*** Pendiente de traducción *** A session management vulnerability in AOS-8 allows previously authenticated users to retain network access after their accounts are administratively disabled. Existing sessions are not invalidated when credentials are revoked, enabling continued access until session expiration. An attacker with compromised credentials could exploit this behavior to maintain unauthorized access even after the account has been disabled.
Impacto
Puntuación base 3.x
5.40
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:arubanetworks:arubaos:*:*:*:*:*:*:*:* | 6.5.4.0 (incluyendo) | 8.10.0.22 (excluyendo) |
| cpe:2.3:o:arubanetworks:arubaos:*:*:*:*:*:*:*:* | 8.11.0.0 (incluyendo) | 8.12.0.7 (excluyendo) |
| cpe:2.3:o:arubanetworks:arubaos:*:*:*:*:*:*:*:* | 8.13.0.0 (incluyendo) | 8.13.1.2 (excluyendo) |
| cpe:2.3:a:arubanetworks:sd-wan:*:*:*:*:*:*:*:* | 8.6.0.4-2.2.0.0 (incluyendo) | 8.6.0.4-2.2.0.7 (incluyendo) |
| cpe:2.3:a:arubanetworks:sd-wan:*:*:*:*:*:*:*:* | 8.7.0.0-2.3.0.0 (incluyendo) | 8.7.0.0-2.3.0.9 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página