CVE-2025-66644

Array Networks ArrayOS AG OS Command Injection Vulnerability

Exploitée dans des attaques Élevé 7,2 Risque d'attaque : 3,4%

De quoi s'agit-il

Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025.

CISA: Array Networks ArrayOS AG contains an OS command injection vulnerability that could allow an attacker to execute arbitrary commands.

Que faire

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Échéance pour les agences fédérales américaines : 29 décembre 2025

Ajoutée à la liste de la CISA: 8 décembre 2025
Publiée: 5 décembre 2025
Gravité: Élevé 7,2 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 3,4% dans les 11,2% les plus à risque de toutes les failles connues
Faiblesse: CWE-78
Plus de détails: NVD · CVE.org · CISA

Toutes les références (3)

Autres failles exploitées chez Array Networks

Ajouté	Faille	Produit	Gravité	Risque d'attaque
25 nov. 2024	Array Networks AG and vxAG ArrayOS Missing Authentication for Critical FunctionCVE-2023-28461utilisée par des rançongiciels	AG/vxAG ArrayOS	Critique 9,8	68%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.