Objet: Multiples vulnérabilités dans HPE Aruba Networking Instant On

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 30 septembre 2026 N° CERTFR-2026-AVI-1238 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans HPE Aruba Networking Instant On Gestion du document Référence CERTFR-2026-AVI-1238 Titre Multiples vulnérabilités dans HPE Aruba Networking Instant On Date de la première version30 septembre 2026 Date de la dernière version30 septembre 2026 Source(s) Bulletin de sécurité HPE Aruba Networking HPESBNW05150 du 29 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Falsification de requêtes côté serveur (SSRF) Élévation de privilèges Systèmes affectés Instant ON versions antérieures à 3.4.2.0 Résumé De multiples vulnérabilités ont été découvertes dans HPE Aruba Networking Instant On. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité HPE Aruba Networking HPESBNW05150 du 29 septembre 2026 https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05150.txt Référence CVE CVE-2026-76721 https://www.cve.org/CVERecord?id=CVE-2026-76721 Référence CVE CVE-2026-76722 https://www.cve.org/CVERecord?id=CVE-2026-76722 Référence CVE CVE-2026-76723 https://www.cve.org/CVERecord?id=CVE-2026-76723 Référence CVE CVE-2026-76724 https://www.cve.org/CVERecord?id=CVE-2026-76724 Référence CVE CVE-2026-76725 https://www.cve.org/CVERecord?id=CVE-2026-76725 Référence CVE CVE-2026-76726 https://www.cve.org/CVERecord?id=CVE-2026-76726 Référence CVE CVE-2026-76727 https://www.cve.org/CVERecord?id=CVE-2026-76727 Référence CVE CVE-2026-76728 https://www.cve.org/CVERecord?id=CVE-2026-76728 Référence CVE CVE-2026-76729 https://www.cve.org/CVERecord?id=CVE-2026-76729 Référence CVE CVE-2026-76730 https://www.cve.org/CVERecord?id=CVE-2026-76730 Référence CVE CVE-2026-76731 https://www.cve.org/CVERecord?id=CVE-2026-76731 Référence CVE CVE-2026-76732 https://www.cve.org/CVERecord?id=CVE-2026-76732 Référence CVE CVE-2026-76733 https://www.cve.org/CVERecord?id=CVE-2026-76733 Référence CVE CVE-2026-76734 https://www.cve.org/CVERecord?id=CVE-2026-76734 Référence CVE CVE-2026-76735 https://www.cve.org/CVERecord?id=CVE-2026-76735 Référence CVE CVE-2026-76736 https://www.cve.org/CVERecord?id=CVE-2026-76736 Référence CVE CVE-2026-76737 https://www.cve.org/CVERecord?id=CVE-2026-76737 Référence CVE CVE-2026-76738 https://www.cve.org/CVERecord?id=CVE-2026-76738 Gestion détaillée du document le 30 septembre 2026 Version initiale