Vulnerabilità · 22 ore fa
HPE e il NCSC olandese hanno segnalato la correzione di più falle in HPE Networking AOS-Switch (AOS-S). Tra queste ci sono due bug da 9,8 nella management interface che permettono a un attaccante remoto non autenticato di aggirare i controlli di accesso, più altre vulnerabilità ad alta severità nella gestione e nell'API.
Il punto non è un servizio marginale. La superficie colpita è il piano di gestione dello switch. Un bug da rete adiacente può anche portare a memory corruption e, in alcuni casi, a esecuzione di codice, oltre a leak di informazioni o DoS. In pratica, il problema può spostarsi dal semplice forwarding dei pacchetti alla presa di controllo dell'amministrazione dello switch.
Per chi espone management interface o API, soprattutto su reti piatte o instradate, la questione resta la versione installata. Questa advisory non parla di sfruttamento attivo, ma conferma che l'assunto «è solo uno switch» non basta più a ridurre il rischio.
CVE in questo aggiornamento
9 CVE
Distribuite tra ArubaOS, AOS-Switch (AOS-S).
6 critiche · 1 alte · 2 medie · 0 basse
0 in CISA KEV · 0 con EPSS sopra 1%
Severità più alta: CVE-2026-76742 · 9.8 CRITICAL
2 fonti che coprono questa storia
Kwetsbaarheden verholpen in HPE Networking AOS-Switch Revisies
De kwetsbaarheden met kenmerk CVE-2026-76742 en...
Múltiples vulnerabilidades en productos de HPE
HPE ha publicado 37 vulnerabilidades: 16 de severidad crítica, 12 de severidad alta y 9 de severidad m
Part of the PlainSec briefing for 2026-10-13