Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] HPE Aruba Networking opravuje 86 zraniteľností
HPE Aruba Networking opravuje 86 zraniteľností vo svojich produktoch [1][2]. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Produkty a ich opravené verzie: HPE Networking Fabric Composer - 7.4.0, 7.3.4 [1] HPE Aruba Networking AOS-CX - 10.18.1002, 10.17.1030, 10.16.1060, 10.13.1190, 10.10.1181 [2]
Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu authentication bypass v API HPE Networking Fabric Composer umožnené obísť autentizačné kontroly, získať administrátorské oprávnenia a plne kompromitovať hostiteľský systém [1][3].
Zraniteľnosť sa nachádza v produkte:
- HPE Networking Fabric Composer; >=7.0.0, <=7.3.3
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-76657 na cve.org, NVD
- CWE-287: Improper Authentication na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 2. 9. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti v SSH démone HPE Networking Fabric Composer umožnené získať administrátorský prístup a spustiť ľubovoľné príkazy s privilegovanými oprávneniami na hostiteľskom operačnom systéme, čo môže viesť k úplnej kompromitácii systému [1][4].
Zraniteľnosť sa nachádza v produkte:
- HPE Networking Fabric Composer; >=7.0.0, <=7.3.3
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-76658 na cve.org, NVD
- CWE-287: Improper Authentication na cwe.mitre.org
Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnostiam typu buffer overflow pri spracovaní špeciálne vytvorených paketov v démone AOS-CX umožnené spustiť ľubovoľný kód so zvýšenými oprávneniami [2][5].
Zraniteľnosť sa nachádza v produkte:
- AOS-CX; >=10.18.0, <10.18.1002; >=10.17.0, <10.17.1030; >=10.16.0, <10.16.1060; >=10.13.0, <10.13.1190; >=10.10.0, <10.10.1181
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-73749 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 2. 9. 2026.
Neautentizovanému útočníkovi v priľahlej sieti je kvôli zraniteľnosti typu authentication bypass v operačnom systéme HPE Networking Fabric Composer umožnené spustiť ľubovoľný kód s privilegovanými oprávneniami a plne kompromitovať hostiteľský systém [1][6].
Zraniteľnosť sa nachádza v produkte:
- HPE Networking Fabric Composer; >=7.0.0, <=7.3.3
CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-19766 na cve.org, NVD
- CWE-287: Improper Authentication na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 2. 9. 2026.
Neautentizovanému vzdialenému útočníkovi je v produkte HPE Networking Fabric Composer za splnenia špecifických podmienok umožnené spustiť ľubovoľný kód s privilegovanými oprávneniami a plne kompromitovať hostiteľský systém [1][7].
Zraniteľnosť sa nachádza v produkte:
- HPE Networking Fabric Composer; >=7.0.0, <=7.3.3
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-73701 na cve.org, NVD
- CWE-94: Improper Control of Generation of Code ('Code Injection') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 2. 9. 2026.
Odkazy
- [1] https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05133en_us&docLocale=en_US
- [2] https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05134en_us&docLocale=en_US
- [3] https://nvd.nist.gov/vuln/detail/cve-2026-76657
- [4] https://nvd.nist.gov/vuln/detail/cve-2026-76658
- [5] https://nvd.nist.gov/vuln/detail/cve-2026-73749
- [6] https://nvd.nist.gov/vuln/detail/cve-2026-19766
- [7] https://nvd.nist.gov/vuln/detail/cve-2026-73701
Za CESNET, z.s.p.o. Michaela Jarošová dňa 3. 9. 2026.