HPE ترقع 72 ثغرة في ArubaOS بينها 8 بالغة الخطورة
الثغرات الثماني تتيح تجاوز المصادقة وتنفيذ شيفرة عن بُعد على إصدارات AOS-8 وAOS-10 دون صلاحيات أو تفاعل من المستخدم.
أصدرت Hewlett Packard Enterprise تحديثات أمنية تعالج 72 ثغرة في نظام ArubaOS (AOS)، وفق ما نشره موقع bleepingcomputer.com. وتضم الحزمة ثماني ثغرات مصنّفة بأقصى درجات الخطورة، تشمل تجاوز المصادقة وتنفيذ شيفرة عن بُعد.
وتؤثر الثغرات الثماني في عدة إصدارات من AOS-8 وAOS-10، ويمكن استغلالها عن بُعد دون الحاجة إلى صلاحيات أو تدخّل من المستخدم.
وتدرج النشرة الأمنية الثغرات بالمعرّفات من CVE-2026-79844 إلى CVE-2026-79851، وتشمل تجاوز المصادقة وحقن الأوامر وتجاوز سعة الذاكرة وحقن SQL المؤدي إلى تنفيذ شيفرة عن بُعد.
توصيات بالترقيع وتقييد الوصول
وحثّت HPE العملاء على تطبيق التحديثات بسرعة، وأوصت بقصر واجهات الإدارة عبر سطر الأوامر والويب على شريحة Layer 2 أو VLAN مخصصة مع سياسات جدار حماية.
وقالت الشركة إنها لا تعلم بوجود شيفرة استغلال متاحة للعامة أو باستغلال فعلي لهذه الثغرات في الهجمات.
وفي يناير 2025، صنّفت وكالة CISA ثغرة بالغة الخطورة في HPE OneView على أنها مستغلة في هجمات فعلية، كما حذّرت HPE في يونيو 2025 من ثماني ثغرات حرجة في StoreOnce سمحت بتجاوز المصادقة وتنفيذ شيفرة عن بُعد. وفي يوليو من العام نفسه نبّهت الشركة إلى بيانات اعتماد مضمّنة في نقاط وصول Aruba Instant On.
أسئلة سريعة
ما عدد الثغرات التي عالجتها HPE في ArubaOS؟
72 ثغرة، ثماني منها مصنّفة بأقصى درجات الخطورة.
ما الإصدارات المتأثرة بالثغرات الثماني؟
عدة إصدارات من AOS-8 وAOS-10.
هل هناك استغلال فعلي لهذه الثغرات؟
قالت HPE إنها لا تعلم بوجود شيفرة استغلال عامة أو استغلال في الهجمات.