Consorzio Metis

CSIRT Toscana

CSIRT Toscana

HPE: rilevate vulnerabilità in ArubaOS (AL03/261027/CSIRT-ITA)

Data:
27 Ottobre 2026

Impatto Sistemico

Alto (66.66)

Sintesi

Rilasciati aggiornamenti di sicurezza che sanano molteplici vulnerabilità, di cui 32 con gravità “critica” e 31 con gravità “alta”, in HPE Aruba Networking AOS-8 e AOS-10, sistemi operativi di rete per la gestione delle infrastrutture Wi-Fi aziendali.

Tipologia

  • Arbitrary Code Execution
  • Remote Code Execution
  • Authentication Bypass
  • Data Manipulation
  • Information Disclosure
  • Security Restrictions Bypass
  • Denial of Service

Prodotti e/o versioni affette

HPE Aruba Networking AOS-10

  • 10.4.x, versione 10.4.1.13 e precedenti
  • 10.7.x, versione 10.7.2.6 e precedenti
  • 10.8.x, versione 10.8.1.1 e precedenti

HPE Aruba Networking AOS-8

  • 8.10.x, versione 8.10.0.23 e precedenti
  • 8.13.x, versione 8.13.3.0 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:

Riferimenti

CVE

CVE-ID
CVE-2026-95713 CVE-2026-95712 CVE-2026-95711 CVE-2026-95710
CVE-2026-95709 CVE-2026-95708 CVE-2026-95707 CVE-2026-95706
CVE-2026-95705 CVE-2026-95704 CVE-2026-79956 CVE-2026-79955
CVE-2026-79895 CVE-2026-79894 CVE-2026-79893 CVE-2026-79892
CVE-2026-79891 CVE-2026-79890 CVE-2026-79889 CVE-2026-79888
CVE-2026-79887 CVE-2026-79886 CVE-2026-79885 CVE-2026-79884
CVE-2026-79883 CVE-2026-79882 CVE-2026-79881 CVE-2026-79880
CVE-2026-79879 CVE-2026-79878 CVE-2026-79877 CVE-2026-79876
CVE-2026-79875 CVE-2026-79874 CVE-2026-79873 CVE-2026-79872
CVE-2026-79871 CVE-2026-79870 CVE-2026-79869 CVE-2026-79868
CVE-2026-79867 CVE-2026-79866 CVE-2026-79865 CVE-2026-79864
CVE-2026-79863 CVE-2026-79862 CVE-2026-79861 CVE-2026-79860
CVE-2026-79859 CVE-2026-79858 CVE-2026-79857 CVE-2026-79856
CVE-2026-79855 CVE-2026-79854 CVE-2026-79853 CVE-2026-79852
CVE-2026-79851 CVE-2026-79850 CVE-2026-79849 CVE-2026-79848
CVE-2026-79847 CVE-2026-79846 CVE-2026-79844

Change log

Versione Note Data
1.0 Pubblicato il 27-10-2026 27/10/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

27 Ottobre 2026, 11:03