[TLP:CLEAR] HPE Aruba Networking AOS-CX opravuje 5 zraniteľností z toho 1 kritickú
HPE Aruba verziami 10.17.1001, 10.16.1030, 10.13.1161 a 10.10.1180 opravuje 5 zraniteľností v produkte HPE Aruba Networking AOS-CX. Najzávažnejšie z nich sú popísané nižšie, ostatné nájdete na [1].
Neautentizovanému vzdialenému útočníkovi je vo webovom správcovskom rozhraní umožnené obísť autentizáciu a získať administrátorský prístup k zariadeniu [1].
Zraniteľnosť sa nachádza v produkte:
- AOS-CX; >=10.17.0, <10.17.1001; >=10.16.0, <10.16.1030; >=10.13.0, <10.13.1161; >=10.10.0, <10.10.1180
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-23813 na cve.org, NVD
- CWE-287: Improper Authentication na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 10. 3. 2026.
Autentizovanému vzdialenému útočníkovi je cez príkazový riadok (CLI) umožnené zneužiť nedostatočnú validáciu parametrov a vykonať ľubovoľné príkazy v operačnom systéme zariadenia [1].
Zraniteľnosť sa nachádza v produkte:
- AOS-CX; >=10.17.0, <10.17.1001; >=10.16.0, <10.16.1030; >=10.13.0, <10.13.1161; >=10.10.0, <10.10.1180
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-23814 na cve.org, NVD
- CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 10. 3. 2026.
Autentizovanému vzdialenému útočníkovi je cez špecifickú binárnu súčasť CLI umožnené vykonať príkazy na úrovni operačného systému zariadenia [1].
Zraniteľnosť sa nachádza v produkte:
- AOS-CX; >=10.17.0, <10.17.1001; >=10.16.0, <10.16.1030; >=10.13.0, <10.13.1161; >=10.10.0, <10.10.1180
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-23815 na cve.org, NVD
- CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 10. 3. 2026.
Za CESNET, z.s.p.o. Henrieta Paločková dňa 12. 3. 2026.