HPE修補網路作業系統ArubaOS 72個漏洞，含8個CVSS滿分重大漏洞

HPE於10月22日公告修補Aruba網路作業系統ArubaOS（AOS）共72個漏洞，涵蓋企業無線網路使用的控制器、閘道器、無線AP及虛擬控制器等設備。受影響版本包括AOS-10的10.8.1.1、10.7.2.6、10.4.1.13及更早版本，以及AOS-8的8.13.3.0、8.10.0.23及更早版本。 前述AOS漏洞中，包括8個CVSS 3.1評分達滿分10.0的重大漏洞，其中CVE-2026-79844與CVE-2026-79850均涉及身分驗證繞過，CVE-2026-79847與CVE-2026-79851均為未經身分驗證的緩衝區溢位問題，CVE-2026-79848與CVE-2026-79849則為未經身分驗證的SQL注入問題，這6個漏洞都可能導致遠端程式碼執行。另兩個漏洞中，CVE-2026-79845為PAPI協定驗證繞過，可能導致攻擊者未經授權存取或修改敏感資料，CVE-2026-79846為未經驗證的命令注入，則可能造成攻擊者執行任意指令。

HPE表示，目前尚未發現前述漏洞公開的概念驗證程式碼，也未發現遭實際利用的證據，建議管理者儘速更新，並限制命令列介面（CLI）與網頁管理介面的存取，以降低攻擊者利用漏洞的可能性。