CVE-2026-73749
CVSS 9.8 CRITICAL: multiple vulnerabilities exist in a daemon of AOS-CX that may allow for improper processing of malformed input. EPSS 0.8% (55º percentile).
Vulnerabilità ed exploit
Aruba Networks e NCSC-NL hanno pubblicato una advisory su 26 vulnerabilità corrette in ArubaOS-CX. Non è un bug isolato: il quadro riguarda il piano di management dello switch, cioè CLI, API e interfaccia web.
Le falle coprono auth bypass, RCE, privilege escalation, disclosure, CSRF, SSRF e DoS. In pratica, un accesso non autenticato o con privilegi bassi può aprire la porta a modifiche di configurazione, lettura di dati sensibili o interruzione del servizio sul dispositivo stesso.
Per chi usa ArubaOS-CX per segmentazione e controllo degli accessi, la questione resta sullo stato della patch: se quei canali di management sono esposti, l’impatto non si ferma a un servizio periferico ma colpisce il switch che regge la rete.
4 fonti · 7 set
CVSS 9.8 CRITICAL: multiple vulnerabilities exist in a daemon of AOS-CX that may allow for improper processing of malformed input. EPSS 0.8% (55º percentile).
CSIRT Italia / ACN
Risolte vulnerabilità in HPE Aruba Networking ArubaOS-CX
Aggiornamenti di sicurezza HPE sanano numerose vulnerabilità di sicurezza, tra cui una con gravità “critica” e 22 con gravità “alta”, che interessano ArubaOS-CX, sistema operativo di rete utilizzato negli switch HPE Aruba Networking.
originaleSecurityWeek
HPE Patches Critical RCE Vulnerabilities in AOS-CX
Nearly two dozen issues, tracked collectively as CVE-2026-73749 (CVSS score of 9.8), were addressed with the updates.
originaleBleepingComputer
HPE patches critical ArubaOS-CX remote code execution flaw
Hewlett Packard Enterprise (HPE) has patched a critical vulnerability in the ArubaOS-CX network operating system that could lead to remote code execution.
originalePart of the PlainSec briefing for 2026-09-03
Every edition of this story: 26 falle nella management plane di ArubaOS-CX