CVE-2026-23813

CVE-2026-23813 — AOS-CX 事前認証の認証バイパス 認証されていないリモート攻撃者は、nginx の過度に寛容なバージョン正規表現を 介して login トークンをスマグリングすることで AOS-CX 管理 REST API に到達でき、 OVSDB をバックエンドとする設定面（ハッシュ化された管理者資格情報を含む）が 露出します。 CVE: CVE-2026-23813 CWE-287 · CVSS 9.8（Critical） ベンダー: HPE Aruba Networking · 製品: AOS-CX 分析記事:...