HPE 修复八个 CVSS 满分RCE和认证绕过 AOS 漏洞

ArubaOS 也被称为 “AOS” , 负责为 Aruba Networking 企业无线基础设施提供支持，包括移动控制器、接入点、控制器和网关设备。今天修复的八个CVSS满分漏洞影响多个 AOS-8 和 AOS-10 软件版本，可被远程威胁行动者在无权限的情况下通过低复杂度、无需用户交互的攻击加以利用。

该公司提醒客户尽快修复这些漏洞，并提供了缓解措施，包括限制对 AOS 管理接口的访问等。该公司在周四发布安全公告提醒称：“鉴于这些漏洞的复杂性、广度和影响，强烈敦促客户修复实例。为将攻击者利用这些漏洞的可能性降至最低，HPE Networking 建议将 CLI 和基于 Web 的管理接口限制在专用的第 2 层网段/VLAN 内，和/或在第 3 层及以上由防火墙策略控制，并配合用于跟踪和记录用户活动及资源使用的计费控制。”

这些满分漏洞如下：

• CVE-2026-79844：AOS-10 中导致 RCE 的身份验证绕过漏洞

• CVE-2026-79845：AOS-10 PAPI 协议中的身份验证绕过漏洞

• CVE-2026-79846：AOS-8 中的未认证命令注入漏洞

• CVE-2026-79847：AOS-10 中导致 RCE 的未认证缓冲区溢出漏洞

• CVE-2026-79848：AOS-8 中导致 RCE 的未认证 SQL 注入漏洞

• CVE-2026-79849：AOS-8 中导致 RCE 的未认证 SQL 注入漏洞

• CVE-2026-79850：AOS-8 中导致 RCE 的身份验证绕过漏洞

• CVE-2026-79851：AOS-10 中导致 RCE 的未认证缓冲区溢出漏洞

慧与公司补充表示，尚未发现公开可用的 PoC 利用代码，也没有证据表明这些漏洞正遭实际利用。该公司表示：“截至本公告发布之日，HPE Networking 未获悉任何针对所列漏洞的公开讨论或漏洞利用代码。”

2025 年 6 月，慧与修复了八个严重的 StoreOnce 漏洞，这些漏洞允许身份验证绕过和远程代码执行；一个月后，又提醒称 Aruba Instant On 接入点中存在硬编码凭据，可导致攻击者绕过设备身份验证。2025 年 1 月，美国网络安全和基础设施安全局（CISA）还将一个 HPE OneView 满分漏洞标记为已遭攻击利用。最近，慧与公司提醒称存在多个严重漏洞，可在未修复的 AOS-CX 设备上重置管理员密码并执行远程代码执行。

慧与在全球拥有超过 6.1万名员工，为全球超过 5.5万 家企业客户提供服务和产品，其中包括 90% 的财富 500 强公司。