HPE publikoi javën e kaluar përditësime për 72 dobësi në sistemet operative pa tel AOS-8 dhe AOS-10 të produkteve Aruba. Prej tyre, 33 janë kritike. Pajisjet fizike dhe makinat virtuale që mbështesin sistemet e cenueshme preken gjithashtu.
Tetë dobësi kanë nivelin maksimal të rrezikshmërisë: CVE-2026-79844, CVE-2026-79845, CVE-2026-79846, CVE-2026-79847, CVE-2026-79848, CVE-2026-79849, CVE-2026-79850 dhe CVE-2026-79851. Shfrytëzimi mund t’u mundësojë sulmuesve pa autentikim ekzekutimin e kodit në distancë (RCE), anashkalimin e autentikimit, marrjen e privilegjeve administrative dhe komprometimin e plotë të sistemeve.
Korrigjimet për të tetë dobësitë përfshihen në versionet AOS 8.10.0.24, 8.13.3.1, 10.4.1.14, 10.7.2.7 dhe 10.8.1.2, të shpërndara për produktet mobility conductor, controller, gateway dhe pikat e aksesit. Dobësitë e tjera kritike mund të lejojnë edhe zbulimin e informacionit dhe ndryshimin e paautorizuar të skedarëve.
HPE thotë se nuk ka dijeni për shfrytëzim të këtyre dobësive në sulme reale, por u kërkon klientëve t’i instalojnë përditësimet sa më shpejt. Për të ulur rrezikun, rekomandon kufizimin e ndërfaqeve të administrimit CLI dhe web në një segment/VLAN të dedikuar të shtresës 2 dhe/ose përmes politikave firewall në shtresën 3 e lart, bashkë me kontrolle për gjurmimin dhe regjistrimin e veprimtarisë së përdoruesve dhe përdorimit të burimeve.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
