Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] HPE Aruba opravuje 2 zranitelnosti
HPE Aruba ve verzi 7.3.0 opravuje 2 zranitelnosti v produktu HPE Aruba Networking Fabric Composer [1].
Autentizovanému vzdálenému útočníkovi je v HPE Aruba Networking Fabric Composer v důsledku nezabezpečené manipulace se soubory v rámci zálohovací funkcionality umožněno provádět libovolné příkazy v operačním systému postiženého zařízení [1].
Zranitelnost se nachází v produktu:
- HPE Aruba Networking Fabric Composer; >=7.0.0, <=7.2.3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-23592 na cve.org, NVD
- CWE-78: Improper Neutralization of Special Elements used in an OS Command (OS Command Injection) na cwe.mitre.org
Zranitelnost byla veřejně oznámena 27. 1. 2026.
Neautentizovanému vzdálenému útočníkovi je v důsledku chyby ve webovém rozhraní pro správu HPE Aruba Networking Fabric Composer umožněno číst vybrané systémové soubory [1].
Zranitelnost se nachází v produktu:
- HPE Aruba Networking Fabric Composer; >=7.0.0, <=7.2.3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Více informací:
- CVE-2026-23593 na cve.org, NVD
- CWE-552: Files or Directories Accessible to External Parties na cwe.mitre.org
Zranitelnost byla veřejně oznámena 27. 1. 2026.
Za CESNET, z.s.p.o. Henrieta Paločková dne 28. 1. 2026.