Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
- AOS-CX versions 10.13.x antérieures à 10.13.1180
- AOS-CX versions 10.16.x antérieures à 10.16.1051
- AOS-CX versions 10.17.x antérieures à 10.17.1021
- AOS-CX versions 10.18.x antérieures à 10.18.0001
- EdgeConnect SD-WAN Gateway (ECOS) versions 9.4.x antérieures à ECOS-9.4.7.0
- EdgeConnect SD-WAN Gateway (ECOS) versions 9.5.x antérieures à ECOS-9.5.7.0
- EdgeConnect SD-WAN Gateway (ECOS) versions 9.6.x antérieures à ECOS-9.6.2.0
- EdgeConnect SD-WAN Gateway (ECOS) versions 9.7.x antérieures à ECOS-9.7.0.0
- Private 5G Core versions antérieures à 1.26.1.2
Résumé
De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité HPE Aruba Networking HPESBNW05013 du 21 juillet 2026 https://csaf.arubanetworking.hpe.com/2026/hpe_aruba_networking_-_hpesbnw05013.txt
- Bulletin de sécurité HPE Aruba Networking HPESBNW05083 du 21 juillet 2026 https://csaf.arubanetworking.hpe.com/2026/hpe_aruba_networking_-_hpesbnw05083.txt
- Bulletin de sécurité HPE Aruba Networking HPESBNW05081 du 22 juillet 2026 https://csaf.arubanetworking.hpe.com/2026/hpe_aruba_networking_-_hpesbnw05081.txt
- Référence CVE CVE-2026-35387 https://www.cve.org/CVERecord?id=CVE-2026-35387
- Référence CVE CVE-2026-44878 https://www.cve.org/CVERecord?id=CVE-2026-44878
- Référence CVE CVE-2026-44879 https://www.cve.org/CVERecord?id=CVE-2026-44879
- Référence CVE CVE-2026-44880 https://www.cve.org/CVERecord?id=CVE-2026-44880
- Référence CVE CVE-2026-48020 https://www.cve.org/CVERecord?id=CVE-2026-48020
- Référence CVE CVE-2026-63453 https://www.cve.org/CVERecord?id=CVE-2026-63453
- Référence CVE CVE-2026-63454 https://www.cve.org/CVERecord?id=CVE-2026-63454
