慧与修复 ArubaOS 72 个漏洞，其中 8 个为最高危

慧与（HPE）于 2026 年 10 月 23 日发布安全更新，修复 ArubaOS（AOS）中的 72 个漏洞，其中 8 个被评为最高严重等级。

据 bleepingcomputer.com 报道，这 8 个最高危漏洞影响多个 AOS-8 和 AOS-10 版本，可在无需权限、无需用户交互的情况下被远程利用。公告将 CVE-2026-79844 至 CVE-2026-79851 列为最高危漏洞，类型包括认证绕过、命令注入、缓冲区溢出以及可导致远程代码执行的 SQL 注入。

慧与敦促客户尽快安装补丁，并建议将 CLI 与 Web 管理接口限制在专用的二层网段/VLAN 内，同时配合防火墙策略进行访问控制。

慧与表示，目前尚未发现这些漏洞的公开利用代码或在野利用情况。

此前的安全问题

2025 年 6 月，慧与曾修复 StoreOnce 中的 8 个严重漏洞，这些漏洞可导致认证绕过和远程代码执行。一个月后，慧与就 Aruba Instant On 接入点中的硬编码凭据发出警告。2025 年 1 月，CISA 将慧与 OneView 的一个最高危漏洞标记为已在攻击中被利用。近期，慧与还警告称未打补丁的 AOS-CX 设备存在可重置管理员密码并实现远程代码执行的严重漏洞。