SK-CERT Bezpečnostné varovanie V20260722-02
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
9.1 |
| Identifikátor |
| Hewlett Packard Enterprise – kritická bezpečnostná zraniteľnosť |
| Popis |
| Spoločnosť Hewlett Packard Enterprise vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-48020 sa nachádza v komponente Traefik produktu Private 5G Core, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi získať neoprávnený prístup k citlivým údajom a vykonať neoprávnené zmeny v systéme. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a vykonať škodlivý kód. |
| Dátum prvého zverejnenia varovania |
| 21.7.2026 |
| CVE |
| CVE-2026-48020, CVE-2026-44878, CVE-2026-44879, CVE-2026-35387, CVE-2026-44880, CVE-2026-63453, CVE-2026-63454, CVE-2025-69419, CVE-2026-35554 |
| IOC |
| – |
| Zasiahnuté systémy |
| Private 5G Core EdgeConnect SD-WAN Aruba CX 10000 Switch Series Aruba CX 4100i Switch Series Aruba CX 6000 Switch Series Aruba CX 6100 Switch Series Aruba CX 6200F Switch Series Aruba CX 6300 Switch Series Aruba CX 6400 Switch Series Aruba CX 8320 Switch Series Aruba CX 8325 Switch Series Aruba CX 8360 Switch Series Aruba CX 8400 Switch Series Aruba CX 9300 Switch Series HPE Telco Automated Assurance Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkazoch v sekcii ZDROJE |
| Následky |
| Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby |
| Odporúčania |
| Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. |
« Späť na zoznam
