Objet: Multiples vulnérabilités dans les produits HPE Aruba Networking

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 02 septembre 2026 N° CERTFR-2026-AVI-1104 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits HPE Aruba Networking Gestion du document Référence CERTFR-2026-AVI-1104 Titre Multiples vulnérabilités dans les produits HPE Aruba Networking Date de la première version02 septembre 2026 Date de la dernière version02 septembre 2026 Source(s) Bulletin de sécurité HPE Aruba Networking HPESBNW05133 du 01 septembre 2026Bulletin de sécurité HPE Aruba Networking HPESBNW05134 du 01 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Falsification de requêtes côté serveur (SSRF) Injection de code indirecte à distance (XSS) Injection de requêtes illégitimes par rebond (CSRF) Injection SQL (SQLi) Élévation de privilèges Systèmes affectés AOS-CX versions 10.13.x antérieures à 10.13.1190 AOS-CX versions 10.16.x antérieures à 10.16.1060 AOS-CX versions 10.17.x antérieures à 10.17.1030 AOS-CX versions 10.18.x antérieures à 10.18.1002 AOS-CX versions antérieures à 10.10.1181 Fabric Composer versions antérieures à 7.3.4 Les versions 10.10.x d'AOS-CX ne sont plus maintenues et n'ont reçu les correctifs que pour les vulnérabilités critiques. Il est préférable de migrer vers une version maintenue.

Résumé De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation Bulletin de sécurité HPE Aruba Networking HPESBNW05133 du 01 septembre 2026 https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05133.txt Bulletin de sécurité HPE Aruba Networking HPESBNW05134 du 01 septembre 2026 https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05134.txt Référence CVE CVE-2026-19766 https://www.cve.org/CVERecord?id=CVE-2026-19766 Référence CVE CVE-2026-73700 https://www.cve.org/CVERecord?id=CVE-2026-73700 Référence CVE CVE-2026-73701 https://www.cve.org/CVERecord?id=CVE-2026-73701 Référence CVE CVE-2026-73702 https://www.cve.org/CVERecord?id=CVE-2026-73702 Référence CVE CVE-2026-73703 https://www.cve.org/CVERecord?id=CVE-2026-73703 Référence CVE CVE-2026-73704 https://www.cve.org/CVERecord?id=CVE-2026-73704 Référence CVE CVE-2026-73705 https://www.cve.org/CVERecord?id=CVE-2026-73705 Référence CVE CVE-2026-73706 https://www.cve.org/CVERecord?id=CVE-2026-73706 Référence CVE CVE-2026-73707 https://www.cve.org/CVERecord?id=CVE-2026-73707 Référence CVE CVE-2026-73708 https://www.cve.org/CVERecord?id=CVE-2026-73708 Référence CVE CVE-2026-73709 https://www.cve.org/CVERecord?id=CVE-2026-73709 Référence CVE CVE-2026-73710 https://www.cve.org/CVERecord?id=CVE-2026-73710 Référence CVE CVE-2026-73711 https://www.cve.org/CVERecord?id=CVE-2026-73711 Référence CVE CVE-2026-73712 https://www.cve.org/CVERecord?id=CVE-2026-73712 Référence CVE CVE-2026-73713 https://www.cve.org/CVERecord?id=CVE-2026-73713 Référence CVE CVE-2026-73714 https://www.cve.org/CVERecord?id=CVE-2026-73714 Référence CVE CVE-2026-73715 https://www.cve.org/CVERecord?id=CVE-2026-73715 Référence CVE CVE-2026-73716 https://www.cve.org/CVERecord?id=CVE-2026-73716 Référence CVE CVE-2026-73717 https://www.cve.org/CVERecord?id=CVE-2026-73717 Référence CVE CVE-2026-73718 https://www.cve.org/CVERecord?id=CVE-2026-73718 Référence CVE CVE-2026-73719 https://www.cve.org/CVERecord?id=CVE-2026-73719 Référence CVE CVE-2026-73720 https://www.cve.org/CVERecord?id=CVE-2026-73720 Référence CVE CVE-2026-73721 https://www.cve.org/CVERecord?id=CVE-2026-73721 Référence CVE CVE-2026-73722 https://www.cve.org/CVERecord?id=CVE-2026-73722 Référence CVE CVE-2026-73723 https://www.cve.org/CVERecord?id=CVE-2026-73723 Référence CVE CVE-2026-73724 https://www.cve.org/CVERecord?id=CVE-2026-73724 Référence CVE CVE-2026-73725 https://www.cve.org/CVERecord?id=CVE-2026-73725 Référence CVE CVE-2026-73726 https://www.cve.org/CVERecord?id=CVE-2026-73726 Référence CVE CVE-2026-73727 https://www.cve.org/CVERecord?id=CVE-2026-73727 Référence CVE CVE-2026-73728 https://www.cve.org/CVERecord?id=CVE-2026-73728 Référence CVE CVE-2026-73729 https://www.cve.org/CVERecord?id=CVE-2026-73729 Référence CVE CVE-2026-73730 https://www.cve.org/CVERecord?id=CVE-2026-73730 Référence CVE CVE-2026-73731 https://www.cve.org/CVERecord?id=CVE-2026-73731 Référence CVE CVE-2026-73732 https://www.cve.org/CVERecord?id=CVE-2026-73732 Référence CVE CVE-2026-73733 https://www.cve.org/CVERecord?id=CVE-2026-73733 Référence CVE CVE-2026-73734 https://www.cve.org/CVERecord?id=CVE-2026-73734 Référence CVE CVE-2026-73735 https://www.cve.org/CVERecord?id=CVE-2026-73735 Référence CVE CVE-2026-73736 https://www.cve.org/CVERecord?id=CVE-2026-73736 Référence CVE CVE-2026-73737 https://www.cve.org/CVERecord?id=CVE-2026-73737 Référence CVE CVE-2026-73738 https://www.cve.org/CVERecord?id=CVE-2026-73738 Référence CVE CVE-2026-73739 https://www.cve.org/CVERecord?id=CVE-2026-73739 Référence CVE CVE-2026-73740 https://www.cve.org/CVERecord?id=CVE-2026-73740 Référence CVE CVE-2026-73741 https://www.cve.org/CVERecord?id=CVE-2026-73741 Référence CVE CVE-2026-73742 https://www.cve.org/CVERecord?id=CVE-2026-73742 Référence CVE CVE-2026-73743 https://www.cve.org/CVERecord?id=CVE-2026-73743 Référence CVE CVE-2026-73744 https://www.cve.org/CVERecord?id=CVE-2026-73744 Référence CVE CVE-2026-73745 https://www.cve.org/CVERecord?id=CVE-2026-73745 Référence CVE CVE-2026-73746 https://www.cve.org/CVERecord?id=CVE-2026-73746 Référence CVE CVE-2026-73747 https://www.cve.org/CVERecord?id=CVE-2026-73747 Référence CVE CVE-2026-73748 https://www.cve.org/CVERecord?id=CVE-2026-73748 Référence CVE CVE-2026-73749 https://www.cve.org/CVERecord?id=CVE-2026-73749 Référence CVE CVE-2026-73750 https://www.cve.org/CVERecord?id=CVE-2026-73750 Référence CVE CVE-2026-73751 https://www.cve.org/CVERecord?id=CVE-2026-73751 Référence CVE CVE-2026-73752 https://www.cve.org/CVERecord?id=CVE-2026-73752 Référence CVE CVE-2026-73753 https://www.cve.org/CVERecord?id=CVE-2026-73753 Référence CVE CVE-2026-73754 https://www.cve.org/CVERecord?id=CVE-2026-73754 Référence CVE CVE-2026-73755 https://www.cve.org/CVERecord?id=CVE-2026-73755 Référence CVE CVE-2026-73756 https://www.cve.org/CVERecord?id=CVE-2026-73756 Référence CVE CVE-2026-73757 https://www.cve.org/CVERecord?id=CVE-2026-73757 Référence CVE CVE-2026-73758 https://www.cve.org/CVERecord?id=CVE-2026-73758 Référence CVE CVE-2026-73759 https://www.cve.org/CVERecord?id=CVE-2026-73759 Référence CVE CVE-2026-73760 https://www.cve.org/CVERecord?id=CVE-2026-73760 Référence CVE CVE-2026-73761 https://www.cve.org/CVERecord?id=CVE-2026-73761 Référence CVE CVE-2026-73762 https://www.cve.org/CVERecord?id=CVE-2026-73762 Référence CVE CVE-2026-73763 https://www.cve.org/CVERecord?id=CVE-2026-73763 Référence CVE CVE-2026-73764 https://www.cve.org/CVERecord?id=CVE-2026-73764 Référence CVE CVE-2026-73765 https://www.cve.org/CVERecord?id=CVE-2026-73765 Référence CVE CVE-2026-73766 https://www.cve.org/CVERecord?id=CVE-2026-73766 Référence CVE CVE-2026-73767 https://www.cve.org/CVERecord?id=CVE-2026-73767 Référence CVE CVE-2026-73768 https://www.cve.org/CVERecord?id=CVE-2026-73768 Référence CVE CVE-2026-73770 https://www.cve.org/CVERecord?id=CVE-2026-73770 Référence CVE CVE-2026-73771 https://www.cve.org/CVERecord?id=CVE-2026-73771 Référence CVE CVE-2026-73772 https://www.cve.org/CVERecord?id=CVE-2026-73772 Référence CVE CVE-2026-73773 https://www.cve.org/CVERecord?id=CVE-2026-73773 Référence CVE CVE-2026-73774 https://www.cve.org/CVERecord?id=CVE-2026-73774 Référence CVE CVE-2026-73775 https://www.cve.org/CVERecord?id=CVE-2026-73775 Référence CVE CVE-2026-73776 https://www.cve.org/CVERecord?id=CVE-2026-73776 Référence CVE CVE-2026-73777 https://www.cve.org/CVERecord?id=CVE-2026-73777 Référence CVE CVE-2026-73778 https://www.cve.org/CVERecord?id=CVE-2026-73778 Référence CVE CVE-2026-73779 https://www.cve.org/CVERecord?id=CVE-2026-73779 Référence CVE CVE-2026-73780 https://www.cve.org/CVERecord?id=CVE-2026-73780 Référence CVE CVE-2026-73781 https://www.cve.org/CVERecord?id=CVE-2026-73781 Référence CVE CVE-2026-73782 https://www.cve.org/CVERecord?id=CVE-2026-73782 Référence CVE CVE-2026-73783 https://www.cve.org/CVERecord?id=CVE-2026-73783 Référence CVE CVE-2026-76657 https://www.cve.org/CVERecord?id=CVE-2026-76657 Référence CVE CVE-2026-76658 https://www.cve.org/CVERecord?id=CVE-2026-76658 Gestion détaillée du document le 02 septembre 2026 Version initiale