CVE-2026-23813 — AOS-CX प्री-ऑथ प्रमाणीकरण बाईपास

अप्रमाणित दूरस्थ हमलावर nginx के अति-अनुमतिशील वर्जन regex के माध्यम से login टोकन स्मगल करके AOS-CX प्रबंधन REST API तक पहुँच सकते हैं, जिससे OVSDB-आधारित कॉन्फ़िगरेशन सतह उजागर होती है (हैश्ड एडमिन क्रेडेंशियल सहित)।

• CVE: CVE-2026-23813
• CWE-287 · CVSS 9.8 (गंभीर)
• विक्रेता: HPE Aruba Networking · उत्पाद: AOS-CX
• विस्तृत विवरण: offseckit.com/blog/cve-2026-23813

प्रभावित संस्करण

त्वरित आरंभ

जाँचें कि डिवाइस पैच की गई है या नहीं (डिफेंडर)

python3 detect.py <host[:port]>

एक केवल-पठनीय GET भेजता है। PATCHED, VULNERABLE, या UNKNOWN प्रिंट करता है। कोई परिवर्तन नहीं करता। इन्वेंट्री सर्वेक्षण के लिए उपयुक्त।

बाईपास को समझें (शोधकर्ता)

python3 bypass_demo.py <host[:port]>

एक ही एंडपॉइंट को दो बार भेजता है — एक बार सामान्य रूप से, एक बार स्मगल के साथ — और रिस्पॉन्स कोड को साथ-साथ प्रिंट करता है। कोई स्टेट परिवर्तन नहीं। क्यों के लिए docs/root-cause.md देखें।

10.10.x पर प्रभाव प्रदर्शित करें (केवल अधिकृत परीक्षण)

python3 exploit.py <host[:port]>

केवल AOS-CX 10.10.x। अप्रमाणित पथ के माध्यम से चेकपॉइंट बनाता है, पूरी रनिंग कॉन्फ़िग पढ़ता है, एडमिन हैश प्रिंट करता है। क्रॉस-ब्रांच बाईपास हर प्रभावित संस्करण पर काम करता है, लेकिन यह कॉन्फ़िग-डिस्क्लोज़र चेन 10.10 ब्रांच के विशिष्ट बैकएंड व्यवहार पर निर्भर करती है। चेकपॉइंट डिवाइस पर बना रहता है — बाईपास के माध्यम से पहुँच-योग्य REST एंडपॉइंट DELETE स्वीकार नहीं करते; आवश्यकता होने पर इसे कंसोल / अधिकृत सत्र के माध्यम से हटाएँ।

फ़ाइलें

आवश्यकताएँ

Python 3.8+ और requests:

pip install requests

श्रेय

4252nez द्वारा स्वतंत्र पोस्ट-पैच विश्लेषण और PoC — विस्तृत विवरण OffSecKit पर। मूल भेद्यता HPE Bugcrowd प्रोग्राम के माध्यम से moonv द्वारा रिपोर्ट की गई थी; इस रिपॉजिटरी का उस रिपोर्ट से कोई संबंध नहीं है।

लाइसेंस

MIT — LICENSE देखें।