[TLP:CLEAR] HPE Aruba Networking opravuje 86 zranitelností
HPE Aruba Networking opravuje 86 zranitelností ve svých produktech [1][2]. Nejzávažnější zranitelnosti jsou uvedeny níže. Produkty a jejich opravené verze: HPE Networking Fabric Composer - 7.4.0, 7.3.4 [1] HPE Aruba Networking AOS-CX - 10.18.1002, 10.17.1030, 10.16.1060, 10.13.1190, 10.10.1181 [2]
Neautentizovanému vzdálenému útočníkovi je kvůli zranitelnosti typu authentication bypass v API HPE Networking Fabric Composer umožněno obejít autentizační kontroly, získat administrátorská oprávnění a plně kompromitovat hostitelský systém [1][3].
Zranitelnost se nachází v produktu:
- HPE Networking Fabric Composer; >=7.0.0, <=7.3.3
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-76657 na cve.org, NVD
- CWE-287: Improper Authentication na cwe.mitre.org
Zranitelnost byla veřejně oznámena 2. 9. 2026.
Neautentizovanému vzdálenému útočníkovi je kvůli zranitelnosti v SSH daemonu HPE Networking Fabric Composer umožněno získat administrátorský přístup a spustit libovolné příkazy s privilegovanými oprávněními na hostitelském operačním systému, což může vést k úplné kompromitaci systému [1][4].
Zranitelnost se nachází v produktu:
- HPE Networking Fabric Composer; >=7.0.0, <=7.3.3
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-76658 na cve.org, NVD
- CWE-287: Improper Authentication na cwe.mitre.org
Neautentizovanému vzdálenému útočníkovi je kvůli zranitelnostem typu buffer overflow při zpracování speciálně vytvořených paketů v démonu AOS-CX umožněno spustit libovolný kód se zvýšenými oprávněními [2][5].
Zranitelnost se nachází v produktu:
- AOS-CX; >=10.18.0, <10.18.1002; >=10.17.0, <10.17.1030; >=10.16.0, <10.16.1060; >=10.13.0, <10.13.1190; >=10.10.0, <10.10.1181
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-73749 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zranitelnost byla veřejně oznámena 2. 9. 2026.
Neautentizovanému útočníkovi v přilehlé síti je kvůli zranitelnosti typu authentication bypass v operačním systému HPE Networking Fabric Composer umožněno spustit libovolný kód s privilegovanými oprávněními a plně kompromitovat hostitelský systém [1][6].
Zranitelnost se nachází v produktu:
- HPE Networking Fabric Composer; >=7.0.0, <=7.3.3
CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-19766 na cve.org, NVD
- CWE-287: Improper Authentication na cwe.mitre.org
Zranitelnost byla veřejně oznámena 2. 9. 2026.
Neautentizovanému vzdálenému útočníkovi je v produktu HPE Networking Fabric Composer za splnění specifických podmínek umožněno spustit libovolný kód s privilegovanými oprávněními a plně kompromitovat hostitelský systém [1][7].
Zranitelnost se nachází v produktu:
- HPE Networking Fabric Composer; >=7.0.0, <=7.3.3
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-73701 na cve.org, NVD
- CWE-94: Improper Control of Generation of Code ('Code Injection') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 2. 9. 2026.
Odkazy
- [1] https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05133en_us&docLocale=en_US
- [2] https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05134en_us&docLocale=en_US
- [3] https://nvd.nist.gov/vuln/detail/cve-2026-76657
- [4] https://nvd.nist.gov/vuln/detail/cve-2026-76658
- [5] https://nvd.nist.gov/vuln/detail/cve-2026-73749
- [6] https://nvd.nist.gov/vuln/detail/cve-2026-19766
- [7] https://nvd.nist.gov/vuln/detail/cve-2026-73701
Za CESNET, z.s.p.o. Michaela Jarošová dne 3. 9. 2026.