Avis du CERT-FR

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits HPE Aruba Networking Gestion du document Référence CERTFR-2026-AVI-1369 Titre Multiples vulnérabilités dans les produits HPE Aruba Networking Date de la première version23 octobre 2026 Date de la dernière version23 octobre 2026 Source(s) Bulletin de sécurité HPE Aruba Networking hpe_networking_-_hpesbnw05162 du 22 octobre 2026Bulletin de sécurité HPE Aruba Networking hpe_networking_-_hpesbnw05171 du 22 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Falsification de requêtes côté serveur (SSRF) Injection de code indirecte à distance (XSS) Injection SQL (SQLi) Élévation de privilèges Systèmes affectés AOS versions 10.4.x.x et antérieures à 10.4.1.14 AOS versions 10.7.x.x et antérieures à 10.7.2.7 AOS versions 10.8.x.x et antérieures à 10.8.1.2 AOS versions 8.10.x.x et antérieures à 8.10.0.24 AOS versions 8.13.x.x et antérieures à 8.13.3.1 ClearPass Policy Manager versions 6.11.x et antérieurs à 6.11.16 ClearPass Policy Manager versions 6.14.x et antérieurs à 6.14.1 Résumé De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité HPE Aruba Networking hpe_networking_-_hpesbnw05162 du 22 octobre 2026 https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05162.txt Bulletin de sécurité HPE Aruba Networking hpe_networking_-_hpesbnw05171 du 22 octobre 2026 https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05171.txt Référence CVE CVE-2026-109618 https://www.cve.org/CVERecord?id=CVE-2026-109618 Référence CVE CVE-2026-109619 https://www.cve.org/CVERecord?id=CVE-2026-109619 Référence CVE CVE-2026-79844 https://www.cve.org/CVERecord?id=CVE-2026-79844 Référence CVE CVE-2026-79845 https://www.cve.org/CVERecord?id=CVE-2026-79845 Référence CVE CVE-2026-79846 https://www.cve.org/CVERecord?id=CVE-2026-79846 Référence CVE CVE-2026-79847 https://www.cve.org/CVERecord?id=CVE-2026-79847 Référence CVE CVE-2026-79848 https://www.cve.org/CVERecord?id=CVE-2026-79848 Référence CVE CVE-2026-79849 https://www.cve.org/CVERecord?id=CVE-2026-79849 Référence CVE CVE-2026-79850 https://www.cve.org/CVERecord?id=CVE-2026-79850 Référence CVE CVE-2026-79851 https://www.cve.org/CVERecord?id=CVE-2026-79851 Référence CVE CVE-2026-79852 https://www.cve.org/CVERecord?id=CVE-2026-79852 Référence CVE CVE-2026-79853 https://www.cve.org/CVERecord?id=CVE-2026-79853 Référence CVE CVE-2026-79854 https://www.cve.org/CVERecord?id=CVE-2026-79854 Référence CVE CVE-2026-79855 https://www.cve.org/CVERecord?id=CVE-2026-79855 Référence CVE CVE-2026-79856 https://www.cve.org/CVERecord?id=CVE-2026-79856 Référence CVE CVE-2026-79857 https://www.cve.org/CVERecord?id=CVE-2026-79857 Référence CVE CVE-2026-79858 https://www.cve.org/CVERecord?id=CVE-2026-79858 Référence CVE CVE-2026-79859 https://www.cve.org/CVERecord?id=CVE-2026-79859 Référence CVE CVE-2026-79860 https://www.cve.org/CVERecord?id=CVE-2026-79860 Référence CVE CVE-2026-79861 https://www.cve.org/CVERecord?id=CVE-2026-79861 Référence CVE CVE-2026-79862 https://www.cve.org/CVERecord?id=CVE-2026-79862 Référence CVE CVE-2026-79863 https://www.cve.org/CVERecord?id=CVE-2026-79863 Référence CVE CVE-2026-79864 https://www.cve.org/CVERecord?id=CVE-2026-79864 Référence CVE CVE-2026-79865 https://www.cve.org/CVERecord?id=CVE-2026-79865 Référence CVE CVE-2026-79866 https://www.cve.org/CVERecord?id=CVE-2026-79866 Référence CVE CVE-2026-79867 https://www.cve.org/CVERecord?id=CVE-2026-79867 Référence CVE CVE-2026-79868 https://www.cve.org/CVERecord?id=CVE-2026-79868 Référence CVE CVE-2026-79869 https://www.cve.org/CVERecord?id=CVE-2026-79869 Référence CVE CVE-2026-79870 https://www.cve.org/CVERecord?id=CVE-2026-79870 Référence CVE CVE-2026-79871 https://www.cve.org/CVERecord?id=CVE-2026-79871 Référence CVE CVE-2026-79872 https://www.cve.org/CVERecord?id=CVE-2026-79872 Référence CVE CVE-2026-79873 https://www.cve.org/CVERecord?id=CVE-2026-79873 Référence CVE CVE-2026-79874 https://www.cve.org/CVERecord?id=CVE-2026-79874 Référence CVE CVE-2026-79875 https://www.cve.org/CVERecord?id=CVE-2026-79875 Référence CVE CVE-2026-79876 https://www.cve.org/CVERecord?id=CVE-2026-79876 Référence CVE CVE-2026-79877 https://www.cve.org/CVERecord?id=CVE-2026-79877 Référence CVE CVE-2026-79878 https://www.cve.org/CVERecord?id=CVE-2026-79878 Référence CVE CVE-2026-79879 https://www.cve.org/CVERecord?id=CVE-2026-79879 Référence CVE CVE-2026-79880 https://www.cve.org/CVERecord?id=CVE-2026-79880 Référence CVE CVE-2026-79881 https://www.cve.org/CVERecord?id=CVE-2026-79881 Référence CVE CVE-2026-79882 https://www.cve.org/CVERecord?id=CVE-2026-79882 Référence CVE CVE-2026-79883 https://www.cve.org/CVERecord?id=CVE-2026-79883 Référence CVE CVE-2026-79884 https://www.cve.org/CVERecord?id=CVE-2026-79884 Référence CVE CVE-2026-79885 https://www.cve.org/CVERecord?id=CVE-2026-79885 Référence CVE CVE-2026-79886 https://www.cve.org/CVERecord?id=CVE-2026-79886 Référence CVE CVE-2026-79887 https://www.cve.org/CVERecord?id=CVE-2026-79887 Référence CVE CVE-2026-79888 https://www.cve.org/CVERecord?id=CVE-2026-79888 Référence CVE CVE-2026-79889 https://www.cve.org/CVERecord?id=CVE-2026-79889 Référence CVE CVE-2026-79890 https://www.cve.org/CVERecord?id=CVE-2026-79890 Référence CVE CVE-2026-79891 https://www.cve.org/CVERecord?id=CVE-2026-79891 Référence CVE CVE-2026-79892 https://www.cve.org/CVERecord?id=CVE-2026-79892 Référence CVE CVE-2026-79893 https://www.cve.org/CVERecord?id=CVE-2026-79893 Référence CVE CVE-2026-79894 https://www.cve.org/CVERecord?id=CVE-2026-79894 Référence CVE CVE-2026-79895 https://www.cve.org/CVERecord?id=CVE-2026-79895 Référence CVE CVE-2026-79955 https://www.cve.org/CVERecord?id=CVE-2026-79955 Référence CVE CVE-2026-79956 https://www.cve.org/CVERecord?id=CVE-2026-79956 Référence CVE CVE-2026-95704 https://www.cve.org/CVERecord?id=CVE-2026-95704 Référence CVE CVE-2026-95705 https://www.cve.org/CVERecord?id=CVE-2026-95705 Référence CVE CVE-2026-95706 https://www.cve.org/CVERecord?id=CVE-2026-95706 Référence CVE CVE-2026-95707 https://www.cve.org/CVERecord?id=CVE-2026-95707 Référence CVE CVE-2026-95708 https://www.cve.org/CVERecord?id=CVE-2026-95708 Référence CVE CVE-2026-95709 https://www.cve.org/CVERecord?id=CVE-2026-95709 Référence CVE CVE-2026-95710 https://www.cve.org/CVERecord?id=CVE-2026-95710 Référence CVE CVE-2026-95711 https://www.cve.org/CVERecord?id=CVE-2026-95711 Référence CVE CVE-2026-95712 https://www.cve.org/CVERecord?id=CVE-2026-95712 Référence CVE CVE-2026-95713 https://www.cve.org/CVERecord?id=CVE-2026-95713 Référence CVE CVE-2026-95714 https://www.cve.org/CVERecord?id=CVE-2026-95714 Référence CVE CVE-2026-95715 https://www.cve.org/CVERecord?id=CVE-2026-95715 Référence CVE CVE-2026-95716 https://www.cve.org/CVERecord?id=CVE-2026-95716 Référence CVE CVE-2026-95717 https://www.cve.org/CVERecord?id=CVE-2026-95717 Référence CVE CVE-2026-95718 https://www.cve.org/CVERecord?id=CVE-2026-95718 Référence CVE CVE-2026-95719 https://www.cve.org/CVERecord?id=CVE-2026-95719 Référence CVE CVE-2026-95720 https://www.cve.org/CVERecord?id=CVE-2026-95720 Référence CVE CVE-2026-95721 https://www.cve.org/CVERecord?id=CVE-2026-95721 Gestion détaillée du document Date Description 23 octobre 2026 Version initiale