Avis du CERT-FR

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits HPE Aruba Networking Gestion du document Référence CERTFR-2026-AVI-1451 Titre Multiples vulnérabilités dans les produits HPE Aruba Networking Date de la première version04 novembre 2026 Date de la dernière version04 novembre 2026 Source(s) Bulletin de sécurité HPE Aruba Networking HPESBNW05172 du 03 novembre 2026Bulletin de sécurité HPE Aruba Networking HPESBNW05173 du 03 novembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Injection SQL (SQLi) Élévation de privilèges Systèmes affectés Fabric Composer versions 7.4.x antérieures à 7.4.1 Fabric Composer versions antérieures à 7.3.5 Virtual Intranet Access (VIA) versions antérieures à VIA 4.7.9 Résumé De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité HPE Aruba Networking HPESBNW05172 du 03 novembre 2026 https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05172.txt Bulletin de sécurité HPE Aruba Networking HPESBNW05173 du 03 novembre 2026 https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05173.txt Référence CVE CVE-2026-95722 https://www.cve.org/CVERecord?id=CVE-2026-95722 Référence CVE CVE-2026-95723 https://www.cve.org/CVERecord?id=CVE-2026-95723 Référence CVE CVE-2026-95724 https://www.cve.org/CVERecord?id=CVE-2026-95724 Référence CVE CVE-2026-95725 https://www.cve.org/CVERecord?id=CVE-2026-95725 Référence CVE CVE-2026-95726 https://www.cve.org/CVERecord?id=CVE-2026-95726 Référence CVE CVE-2026-95727 https://www.cve.org/CVERecord?id=CVE-2026-95727 Référence CVE CVE-2026-95728 https://www.cve.org/CVERecord?id=CVE-2026-95728 Référence CVE CVE-2026-95729 https://www.cve.org/CVERecord?id=CVE-2026-95729 Référence CVE CVE-2026-95730 https://www.cve.org/CVERecord?id=CVE-2026-95730 Référence CVE CVE-2026-95731 https://www.cve.org/CVERecord?id=CVE-2026-95731 Référence CVE CVE-2026-95732 https://www.cve.org/CVERecord?id=CVE-2026-95732 Référence CVE CVE-2026-95733 https://www.cve.org/CVERecord?id=CVE-2026-95733 Référence CVE CVE-2026-95734 https://www.cve.org/CVERecord?id=CVE-2026-95734 Référence CVE CVE-2026-95735 https://www.cve.org/CVERecord?id=CVE-2026-95735 Référence CVE CVE-2026-95736 https://www.cve.org/CVERecord?id=CVE-2026-95736 Référence CVE CVE-2026-95737 https://www.cve.org/CVERecord?id=CVE-2026-95737 Référence CVE CVE-2026-95738 https://www.cve.org/CVERecord?id=CVE-2026-95738 Référence CVE CVE-2026-95739 https://www.cve.org/CVERecord?id=CVE-2026-95739 Référence CVE CVE-2026-95740 https://www.cve.org/CVERecord?id=CVE-2026-95740 Référence CVE CVE-2026-95741 https://www.cve.org/CVERecord?id=CVE-2026-95741 Référence CVE CVE-2026-95742 https://www.cve.org/CVERecord?id=CVE-2026-95742 Référence CVE CVE-2026-95743 https://www.cve.org/CVERecord?id=CVE-2026-95743 Référence CVE CVE-2026-95744 https://www.cve.org/CVERecord?id=CVE-2026-95744 Référence CVE CVE-2026-95745 https://www.cve.org/CVERecord?id=CVE-2026-95745 Référence CVE CVE-2026-95746 https://www.cve.org/CVERecord?id=CVE-2026-95746 Référence CVE CVE-2026-95747 https://www.cve.org/CVERecord?id=CVE-2026-95747 Référence CVE CVE-2026-95748 https://www.cve.org/CVERecord?id=CVE-2026-95748 Référence CVE CVE-2026-95749 https://www.cve.org/CVERecord?id=CVE-2026-95749 Référence CVE CVE-2026-95750 https://www.cve.org/CVERecord?id=CVE-2026-95750 Référence CVE CVE-2026-95751 https://www.cve.org/CVERecord?id=CVE-2026-95751 Référence CVE CVE-2026-95752 https://www.cve.org/CVERecord?id=CVE-2026-95752 Référence CVE CVE-2026-95753 https://www.cve.org/CVERecord?id=CVE-2026-95753 Référence CVE CVE-2026-95755 https://www.cve.org/CVERecord?id=CVE-2026-95755 Référence CVE CVE-2026-95756 https://www.cve.org/CVERecord?id=CVE-2026-95756 Référence CVE CVE-2026-95757 https://www.cve.org/CVERecord?id=CVE-2026-95757 Référence CVE CVE-2026-95758 https://www.cve.org/CVERecord?id=CVE-2026-95758 Référence CVE CVE-2026-95759 https://www.cve.org/CVERecord?id=CVE-2026-95759 Référence CVE CVE-2026-95760 https://www.cve.org/CVERecord?id=CVE-2026-95760 Référence CVE CVE-2026-95761 https://www.cve.org/CVERecord?id=CVE-2026-95761 Référence CVE CVE-2026-95762 https://www.cve.org/CVERecord?id=CVE-2026-95762 Référence CVE CVE-2026-95763 https://www.cve.org/CVERecord?id=CVE-2026-95763 Référence CVE CVE-2026-95764 https://www.cve.org/CVERecord?id=CVE-2026-95764 Référence CVE CVE-2026-95765 https://www.cve.org/CVERecord?id=CVE-2026-95765 Référence CVE CVE-2026-95766 https://www.cve.org/CVERecord?id=CVE-2026-95766 Référence CVE CVE-2026-95767 https://www.cve.org/CVERecord?id=CVE-2026-95767 Référence CVE CVE-2026-95768 https://www.cve.org/CVERecord?id=CVE-2026-95768 Référence CVE CVE-2026-95769 https://www.cve.org/CVERecord?id=CVE-2026-95769 Référence CVE CVE-2026-95770 https://www.cve.org/CVERecord?id=CVE-2026-95770 Référence CVE CVE-2026-95771 https://www.cve.org/CVERecord?id=CVE-2026-95771 Référence CVE CVE-2026-95772 https://www.cve.org/CVERecord?id=CVE-2026-95772 Référence CVE CVE-2026-95773 https://www.cve.org/CVERecord?id=CVE-2026-95773 Référence CVE CVE-2026-95774 https://www.cve.org/CVERecord?id=CVE-2026-95774 Référence CVE CVE-2026-95775 https://www.cve.org/CVERecord?id=CVE-2026-95775 Référence CVE CVE-2026-95776 https://www.cve.org/CVERecord?id=CVE-2026-95776 Référence CVE CVE-2026-95777 https://www.cve.org/CVERecord?id=CVE-2026-95777 Gestion détaillée du document Date Description 04 novembre 2026 Version initiale