HPE patches eight max severity RCE and auth bypass AOS flaws
BleepingComputer · 23 oct, 14:48
HPE ha publicado parches para 72 vulnerabilidades en Aruba Operating System (ArubaOS), incluidas ocho fallos de máxima severidad que permiten autenticación bypass y ejecución remota de código (RCE). Estos defectos afectan a múltiples versiones de AOS-8 y AOS-10 en equipos de infraestructura inalámbrica empresarial de Aruba y pueden explotarse de forma remota sin privilegios mediante ataques de baja complejidad. HPE insta a los clientes a aplicar los parches lo antes posible y recomienda restringir el acceso a las interfaces de gestión.
Los ocho fallos de máxima severidad patched hoy incluyen authentication bypass, command injection, buffer overflow y SQL injection, identificados con los CVE CVE-2026-79844 a CVE-2026-79851. Afectan a múltiples versiones de AOS-8 y AOS-10 en dispositivos que incluyen mobility conductors, access points, controladores y gateways. Aunque HPE indica que no es consciente de exploits públicos ni evidencia de explotación activa en la naturaleza, la empresa enfatiza la urgencia del parche debido a la complejidad y amplitud del impacto.
Como mitigación temporal, HPE recomienda restringir las interfaces CLI y basadas en web a un segmento dedicado de capa 2 o VLAN, y/o controlar el acceso mediante políticas de firewall en capas 3 y superiores, junto con controles de auditoría para el registro de actividades. Este es otro incidente más en una serie de problemas de seguridad graves en productos de HPE durante 2025 y 2026, incluidas vulnerabilidades críticas en StoreOnce, credenciales hardcodeadas en Instant On, y flaws en OneView y AOS-CX.
Puntos clave
- Ocho CVE de máxima severidad (CVE-2026-79844 a CVE-2026-79851) en AOS-8 y AOS-10
- Explotables remotamente sin privilegios ni interacción del usuario
- Sin exploits públicos ni evidencia de explotación activa reportada
- Restringir acceso a interfaces de gestión a capa 2/VLAN o firewall capa 3+
Figuras de la fuente
