Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] HPE opravuje 37 zranitelností ve svých produktech
HPE opravuje 37 zranitelností v produktech Networking AOS-Switch a Networking ClearPass Policy Manager. Nejzávažnější z nich jsou popsány níže, zbytek najdete na [1][2]. Jednotlivé produkty a jejich opravené verze: HPE Networking AOS-Switch – 16.11.0032 [1] HPE Networking ClearPass Policy Manager – 6.14.1, 6.11.16 [2]
Neautentizovanému vzdálenému útočníkovi je v důsledku přetečení vyrovnávací paměti v produktu HPE Networking AOS-Switch umožněno spustit libovolný kód [1].
Zranitelnost se nachází v produktu:
- HPE Networking AOS-Switch; <16.11.0032
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-76744 na cve.org, NVD
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zranitelnost byla veřejně oznámena 6. 10. 2026.
Neautentizovanému vzdálenému útočníkovi je umožněno obejít autentizaci ve webovém rozhraní pro správu produktu HPE Networking AOS-Switch a získat neoprávněný přístup k zařízení [1].
Zranitelnost se nachází v produktu:
- HPE Networking AOS-Switch; <16.11.0032
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-76742 na cve.org, NVD
- CWE-269: Improper Privilege Management na cwe.mitre.org
Zranitelnost byla veřejně oznámena 6. 10. 2026.
Neautentizovanému vzdálenému útočníkovi je v důsledku deserializace nedůvěryhodných dat ve webovém rozhraní umožněno spustit libovolný kód [2].
Zranitelnost se nachází v produktu:
- HPE Networking ClearPass Policy Manager; >=6.14, <6.14.1; >=6.11, <6.11.16
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-76750 na cve.org, NVD
- CWE-502: Deserialization of Untrusted Data na cwe.mitre.org
Zranitelnost byla veřejně oznámena 6. 10. 2026.
Neautentizovanému útočníkovi ze sousední sítě je v důsledku poškození paměti v produktu HPE Networking AOS-Switch umožněno spustit libovolný kód [1].
Zranitelnost se nachází v produktu:
- HPE Networking AOS-Switch; <16.11.0032
CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-76745 na cve.org, NVD
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zranitelnost byla veřejně oznámena 6. 10. 2026.
Autentizovanému vzdálenému útočníkovi s nízkými oprávněními je v důsledku nedostatečného ošetření vstupu ve webovém rozhraní pro správu produktu HPE Networking ClearPass Policy Manager umožněno provést útok typu SQL injection [2].
Zranitelnost se nachází v produktu:
- HPE Networking ClearPass Policy Manager; >=6.14, <6.14.1; >=6.11, <6.11.16
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-79798 na cve.org, NVD
- CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 6. 10. 2026.
Odkazy
Za CESNET, z.s.p.o. Henrieta Paločková dne 7. 10. 2026.