CVE-2026-76722

9.8 Critique

Publiée le 29/09/2026 à 22:17 · Modifiée le 01/10/2026 à 06:18 · En attente d'analyse NVD · Source : security-alert@hpe.com

Description

Uncontrolled Format string vulnerabilities exist in the affected interface of HPE Networking Instant ON APs that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host. Successful exploitation could result in a Denial-of-service or potential remote code execution.

Traduire en français

Produits concernés

Hewlett Packard Enterprise (HPE) Instant ON

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	security-alert@hpe.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-134

Références

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05150en_us&docLocale=en_US

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories