CVE-2025-66644

Array Networks ArrayOS AG OS Command Injection Vulnerability

Bei Angriffen ausgenutzt Hoch 7,2 Angriffswahrscheinlichkeit: 3,4%

Was es ist

Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025.

CISA: Array Networks ArrayOS AG contains an OS command injection vulnerability that could allow an attacker to execute arbitrary commands.

Was zu tun ist

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Frist für US-Bundesbehörden: 29. Dezember 2025

Zur CISA-Liste hinzugefügt: 8. Dezember 2025
Veröffentlicht: 5. Dezember 2025
Schweregrad: Hoch 7,2 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 3,4% unter den obersten 11,2% aller bekannten Schwachstellen
Schwachstellentyp: CWE-78
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (3)

Weitere ausgenutzte Schwachstellen von Array Networks

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
25.11.2024	Array Networks AG and vxAG ArrayOS Missing Authentication for Critical FunctionCVE-2023-28461von Ransomware genutzt	AG/vxAG ArrayOS	Kritisch 9,8	68%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.