Il piano di gestione degli switch HPE è raggiungibile senza login
HPE e il NCSC olandese hanno segnalato la correzione di più falle in HPE Networking AOS-Switch (AOS-S). Tra queste ci sono due bug da 9,8 nella management interface che permettono a un attaccante remoto non autenticato di aggirare i controlli di accesso, più altre vulnerabilità ad alta severità nella gestione e nell'API.
Il punto non è un servizio marginale. La superficie colpita è il piano di gestione dello switch. Un bug da rete adiacente può anche portare a memory corruption e, in alcuni casi, a esecuzione di codice, oltre a leak di informazioni o DoS. In pratica, il problema può spostarsi dal semplice forwarding dei pacchetti alla presa di controllo dell'amministrazione dello switch.
Per chi espone management interface o API, soprattutto su reti piatte o instradate, la questione resta la versione installata. Questa advisory non parla di sfruttamento attivo, ma conferma che l'assunto «è solo uno switch» non basta più a ridurre il rischio.