SK-CERT Bezpečnostné varovanie V20260902-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	10.0

Identifikátor

HPE Aruba Networking Fabric Composer a AOS-CX – viacero kritických bezpečnostných zraniteľností

Popis

Spoločnosť HPE Aruba Networking vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero kritických bezpečnostných zraniteľností. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-76657 sa nachádza v produkte Fabric Composer, spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej požiadavky získať úplnú kontrolu nad systémom. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, získať úplnú kontrolu nad systémom, eskalovať privilégiá a vykonať škodlivý kód. Zneužitie viacerých zraniteľností vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

1.9.2026

CVE

CVE-2026-19766, CVE-2026-73700, CVE-2026-73701, CVE-2026-73702, CVE-2026-73703, CVE-2026-73704, CVE-2026-73705, CVE-2026-73706, CVE-2026-73707, CVE-2026-73708, CVE-2026-73709, CVE-2026-73710, CVE-2026-73711, CVE-2026-73712, CVE-2026-73713, CVE-2026-73714, CVE-2026-73715, CVE-2026-73716, CVE-2026-73717, CVE-2026-73718, CVE-2026-73719, CVE-2026-73720, CVE-2026-73721, CVE-2026-73722, CVE-2026-73723, CVE-2026-73724, CVE-2026-73725, CVE-2026-73726, CVE-2026-73727, CVE-2026-73728, CVE-2026-73729, CVE-2026-73730, CVE-2026-73731, CVE-2026-73732, CVE-2026-73733, CVE-2026-73734, CVE-2026-73735, CVE-2026-73736, CVE-2026-73737, CVE-2026-73738, CVE-2026-73739, CVE-2026-73740, CVE-2026-73741, CVE-2026-73742, CVE-2026-73743, CVE-2026-73744, CVE-2026-73745, CVE-2026-73746, CVE-2026-73747, CVE-2026-73748, CVE-2026-76657, CVE-2026-76658, CVE-2026-73749, CVE-2026-73750, CVE-2026-73751, CVE-2026-73752, CVE-2026-73753, CVE-2026-73754, CVE-2026-73755, CVE-2026-73756, CVE-2026-73757, CVE-2026-73758, CVE-2026-73759, CVE-2026-73760, CVE-2026-73761, CVE-2026-73762, CVE-2026-73763, CVE-2026-73764, CVE-2026-73765, CVE-2026-73766, CVE-2026-73767, CVE-2026-73768, CVE-2026-73770, CVE-2026-73771, CVE-2026-73772, CVE-2026-73773, CVE-2026-73774, CVE-2026-73775, CVE-2026-73776, CVE-2026-73777, CVE-2026-73778, CVE-2026-73779, CVE-2026-73780, CVE-2026-73781, CVE-2026-73782, CVE-2026-73783

IOC

–

Zasiahnuté systémy

HPE Networking Fabric Composer vo verzii staršej ako 7.4.0 a 7.3.4 AOS-CX vo verzii staršej ako 10.18.1002, 10.17.1030, 10.16.1060, 10.13.1190 a 10.10.1181

Následky

Vykonanie škodlivého kódu Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05133en_us&docLocale=en_US https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05134en_us&docLocale=en_US

« Späť na zoznam