Na semana passada, a HPE liberou correções para 72 vulnerabilidades nos sistemas operacionais de redes sem fio AOS-8 e AOS-10 (sistemas operacionais de redes sem fio) de seus produtos de rede Aruba, incluindo 33 falhas de gravidade crítica.
As atualizações de segurança tratam oito defeitos de gravidade máxima: CVE-2026-79844 (identificador padronizado de vulnerabilidades), CVE-2026-79845, CVE-2026-79846, CVE-2026-79847, CVE-2026-79848, CVE-2026-79849, CVE-2026-79850 e CVE-2026-79851.
A exploração bem-sucedida dessas falhas de segurança pode permitir que invasores não autenticados obtenham execução remota de código (RCE), contornem a autenticação para ganhar privilégios administrativos, executem comandos arbitrários e comprometam por completo os sistemas afetados.
As versões AOS 8.10.0.24, 8.13.3.1, 10.4.1.14, 10.7.2.7 e 10.8.1.2 da HPE Networking contêm correções para todas as oito falhas e já foram distribuídas para os produtos mobility conductor, controller, gateway e access point.
Segundo a HPE, as demais falhas de gravidade crítica corrigidas com as atualizações podem levar a RCE sem autenticação, execução de comandos, divulgação de informações, contorno de autenticação, adulteração de arquivos, acesso administrativo e comprometimento completo do sistema, conforme o aviso de segurança da empresa.
A HPE também corrigiu 31 vulnerabilidades de gravidade alta em seus produtos de rede, incluindo mais de uma dúzia que podiam ser exploradas sem autenticação, oito falhas de gravidade média e uma fraqueza de gravidade baixa.
A empresa informa que todo “hardware, soluções de mobilidade (como conductors, controllers e gateways), access points ou máquinas virtuais (VMs)” compatível com os sistemas operacionais vulneráveis também é afetado por essas falhas de segurança.
“Para minimizar a probabilidade de um invasor explorar essas vulnerabilidades, a HPE Networking recomenda que as interfaces de gerenciamento via CLI (interface de linha de comando) e baseadas na web sejam restritas a um segmento dedicado de camada 2 e/ou VLAN (rede local virtual) e controladas por políticas de firewall na camada 3 e superiores, junto com controles de contabilidade para rastrear e registrar as atividades dos usuários e o uso de recursos”, destaca a HPE.
A empresa afirma não ter conhecimento de nenhuma dessas vulnerabilidades sendo exploradas em ataques reais, mas orienta os clientes a aplicar as correções o quanto antes.
