CVE-2025-66644

Array Networks ArrayOS AG OS Command Injection Vulnerability

已被用于攻击高 7.2 受攻击概率：3.4%

这是什么

Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025.

CISA: Array Networks ArrayOS AG contains an OS command injection vulnerability that could allow an attacker to execute arbitrary commands.

该怎么做

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

美国联邦机构的修复期限：2025年12月29日

加入 CISA 列表: 2025年12月8日
发布日期: 2025年12月5日
严重程度: 高 7.2 CVSS 3.1
未来 30 天遭受攻击的概率（EPSS）: 3.4% 位列所有已知漏洞的前 11.2%
弱点类型: CWE-78
更多详情: NVD · CVE.org · CISA

全部参考链接（3）

Array Networks 的其他被利用漏洞

加入日期	漏洞	产品	严重程度	受攻击概率
2024年11月25日	Array Networks AG and vxAG ArrayOS Missing Authentication for Critical FunctionCVE-2023-28461被勒索软件利用	AG/vxAG ArrayOS	严重 9.8	68%

全部 →

来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。