Vulnerabilità · 5 ore fa
HPE ha rilasciato correzioni per 72 vulnerabilità in Aruba Networking AOS-8 e AOS-10, comprese otto falle con CVSS 10,0 che possono consentire RCE o accesso amministrativo senza autenticazione.
Le otto vulnerabilità di gravità massima possono permettere a un attaccante remoto di eseguire codice o ottenere privilegi amministrativi sui sistemi colpiti. Il totale delle falle critiche resta incerto: SecurityWeek ne riporta 33, CSIRT Italia 32. HPE dichiara di non aver rilevato sfruttamento attivo.
Le versioni corrette sono 8.10.0.24, 8.13.3.1, 10.4.1.14, 10.7.2.7 e 10.8.1.2. AOS gira su mobility conductor, controller, gateway, access point e macchine virtuali compatibili: l’esposizione può quindi riguardare l’intera infrastruttura Wi-Fi, non soltanto il controller centrale.
CVE in questo aggiornamento
8 CVE
Distribuite tra Simple Inventory System, ArubaOS (AOS).
7 critiche · 1 alte · 0 medie · 0 basse
0 in CISA KEV · 0 con EPSS sopra 1%
Severità più alta: CVE-2026-79844 · 10.0 CRITICAL
EPSS più alto: CVE-2026-79845 · 0,43%
2 fonti che coprono questa storia
HPE Patches Dozens of Critical Flaws in Networking Products
Eight max-severity security defects could lead to remote code execution and authentication bypass.
HPE: rilevate vulnerabilità in ArubaOS
Rilasciati aggiornamenti di sicurezza che sanano molteplici vulnerabilità, di cui 32 con gravità “critica” e 31 con gravità “alta”, in HPE Aruba Networking AOS-8 e AOS-10, sistemi operativi di rete per la gestione delle infrastrutture Wi-Fi aziendali.
Part of the PlainSec briefing for 2026-10-27