CVE-2026-23813

CVE-2026-23813 —— AOS-CX 预认证身份验证绕过 未认证的远程攻击者可通过 nginx 过度宽松的版本正则表达式 走私 login 令牌，从而访问 AOS-CX 管理 REST API， 暴露基于 OVSDB 的配置面（包括哈希后的 管理员凭据）。 CVE： CVE-2026-23813 CWE-287 · CVSS 9.8（严重） 厂商： HPE Aruba Networking · 产品： AOS-CX 分析文章： offseckit.com/blog/cve-2026-23813 受影响版本 分支| 受影响版本| 已修复版本 ---|---|--- 10.17....