HPE corrige 72 failles dans ArubaOS, dont huit critiques
HPE a publié des mises à jour de sécurité pour ArubaOS, corrigeant 72 vulnérabilités, dont huit permettant un contournement d'authentification ou une exécution de code à distance.
HPE a publié des mises à jour de sécurité corrigeant 72 vulnérabilités dans ArubaOS (AOS), selon BleepingComputer. Huit de ces failles sont classées à la sévérité maximale.
Les huit vulnérabilités critiques affectent plusieurs versions d'AOS-8 et d'AOS-10. Elles sont exploitables à distance, sans privilèges ni interaction de l'utilisateur. L'avis de sécurité les référence sous les identifiants CVE-2026-79844 à CVE-2026-79851 et mentionne des contournements d'authentification, des injections de commandes, des débordements de tampon et des injections SQL menant à une exécution de code à distance.
HPE recommande aux clients de corriger sans délai. L'entreprise conseille également de restreindre les interfaces de gestion en ligne de commande et web à un segment de couche 2 ou un VLAN dédié, avec des règles de pare-feu adaptées.
HPE indique ne pas avoir connaissance de code d'exploitation public ni d'exploitation active de ces vulnérabilités.
Un historique de correctifs critiques chez HPE
En juin 2025, HPE avait déjà corrigé huit vulnérabilités critiques dans StoreOnce permettant un contournement d'authentification et une exécution de code à distance. Un mois plus tard, l'entreprise alertait sur des identifiants codés en dur dans les points d'accès Aruba Instant On. En janvier 2025, la CISA avait signalé qu'une vulnérabilité de sévérité maximale dans HPE OneView était exploitée dans des attaques.
En bref
Quelles versions d'ArubaOS sont concernées ?
Les huit failles de sévérité maximale touchent plusieurs versions d'AOS-8 et d'AOS-10.
Les vulnérabilités ArubaOS sont-elles exploitées ?
HPE indique ne pas avoir connaissance de code d'exploitation public ni d'exploitation active.
Que recommande HPE aux clients ?
HPE recommande d'appliquer les correctifs rapidement et de restreindre les interfaces de gestion CLI et web à un VLAN dédié avec des règles de pare-feu.