CVE-2025-66644

Array Networks ArrayOS AG OS Command Injection Vulnerability

Saldırılarda istismar ediliyor Yüksek 7,2 Saldırı olasılığı: 3,4%

Paylaş

Nedir

Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025.

CISA: Array Networks ArrayOS AG contains an OS command injection vulnerability that could allow an attacker to execute arbitrary commands.

Ne yapmalı

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

ABD federal kurumları için son tarih: 29 Aralık 2025

CISA listesine eklenme: 8 Aralık 2025
Yayımlanma: 5 Aralık 2025
Önem: Yüksek 7,2 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 3,4% bilinen tüm açıkların en üstteki 11,2% diliminde
Zayıflık: CWE-78
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (3)

Array Networks için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
25 Kas 2024	Array Networks AG and vxAG ArrayOS Missing Authentication for Critical FunctionCVE-2023-28461fidye yazılımlarınca kullanılıyor	AG/vxAG ArrayOS	Kritik 9,8	68%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.