[TLP:CLEAR] HPE opravuje 37 zraniteľností vo svojích produktoch
HPE opravuje 37 zraniteľností v produktoch Networking AOS-Switch a Networking ClearPass Policy Manager. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na [1][2]. Jednotlivé produkty a ich opravené verzie: HPE Networking AOS-Switch – 16.11.0032 [1] HPE Networking ClearPass Policy Manager – 6.14.1, 6.11.16 [2]
Neautentizovanému vzdialenému útočníkovi je v dôsledku pretečenia vyrovnávacej pamäte v produkte HPE Networking AOS-Switch umožnené spustiť ľubovoľný kód [1].
Zraniteľnosť sa nachádza v produkte:
- HPE Networking AOS-Switch; <16.11.0032
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-76744 na cve.org, NVD
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 6. 10. 2026.
Neautentizovanému vzdialenému útočníkovi je umožnené obísť autentifikáciu vo webovom rozhraní na správu produktu HPE Networking AOS-Switch a získať neoprávnený prístup k zariadeniu [1].
Zraniteľnosť sa nachádza v produkte:
- HPE Networking AOS-Switch; <16.11.0032
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-76742 na cve.org, NVD
- CWE-269: Improper Privilege Management na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 6. 10. 2026.
Neautentizovanému vzdialenému útočníkovi je v dôsledku deserializácie nedôveryhodných dát vo webovom rozhraní umožnené spustiť ľubovoľný kód [2].
Zraniteľnosť sa nachádza v produkte:
- HPE Networking ClearPass Policy Manager; >=6.14, <6.14.1; >=6.11, <6.11.16
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-76750 na cve.org, NVD
- CWE-502: Deserialization of Untrusted Data na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 6. 10. 2026.
Neautentizovanému útočníkovi zo susednej siete je v dôsledku poškodenia pamäte v produkte HPE Networking AOS-Switch umožnené spustiť ľubovoľný kód [1].
Zraniteľnosť sa nachádza v produkte:
- HPE Networking AOS-Switch; <16.11.0032
CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-76745 na cve.org, NVD
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 6. 10. 2026.
Autentizovanému vzdialenému útočníkovi s nízkymi oprávneniami je v dôsledku nedostatočného ošetrenia vstupu vo webovom rozhraní na správu produktu HPE Networking ClearPass Policy Manager umožnené vykonať útok typu SQL injection [2].
Zraniteľnosť sa nachádza v produkte:
- HPE Networking ClearPass Policy Manager; >=6.14, <6.14.1; >=6.11, <6.11.16
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-79798 na cve.org, NVD
- CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 6. 10. 2026.
Odkazy
Za CESNET, z.s.p.o. Henrieta Paločková dňa 7. 10. 2026.