Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits HPE Aruba Networking

Gestion du document

Référence	CERTFR-2026-AVI-0908
Titre	Multiples vulnérabilités dans les produits HPE Aruba Networking
Date de la première version	22 juillet 2026
Date de la dernière version	22 juillet 2026
Source(s)	Bulletin de sécurité HPE Aruba Networking HPESBNW05013 du 21 juillet 2026 Bulletin de sécurité HPE Aruba Networking HPESBNW05083 du 21 juillet 2026 Bulletin de sécurité HPE Aruba Networking HPESBNW05081 du 22 juillet 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance

Systèmes affectés

AOS-CX versions 10.13.x antérieures à 10.13.1180
AOS-CX versions 10.16.x antérieures à 10.16.1051
AOS-CX versions 10.17.x antérieures à 10.17.1021
AOS-CX versions 10.18.x antérieures à 10.18.0001
EdgeConnect SD-WAN Gateway (ECOS) versions 9.4.x antérieures à ECOS-9.4.7.0
EdgeConnect SD-WAN Gateway (ECOS) versions 9.5.x antérieures à ECOS-9.5.7.0
EdgeConnect SD-WAN Gateway (ECOS) versions 9.6.x antérieures à ECOS-9.6.2.0
EdgeConnect SD-WAN Gateway (ECOS) versions 9.7.x antérieures à ECOS-9.7.0.0
Private 5G Core versions antérieures à 1.26.1.2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité HPE Aruba Networking HPESBNW05013 du 21 juillet 2026
https://csaf.arubanetworking.hpe.com/2026/hpe_aruba_networking_-_hpesbnw05013.txt
Bulletin de sécurité HPE Aruba Networking HPESBNW05083 du 21 juillet 2026
https://csaf.arubanetworking.hpe.com/2026/hpe_aruba_networking_-_hpesbnw05083.txt
Bulletin de sécurité HPE Aruba Networking HPESBNW05081 du 22 juillet 2026
https://csaf.arubanetworking.hpe.com/2026/hpe_aruba_networking_-_hpesbnw05081.txt
Référence CVE CVE-2026-35387
https://www.cve.org/CVERecord?id=CVE-2026-35387
Référence CVE CVE-2026-44878
https://www.cve.org/CVERecord?id=CVE-2026-44878
Référence CVE CVE-2026-44879
https://www.cve.org/CVERecord?id=CVE-2026-44879
Référence CVE CVE-2026-44880
https://www.cve.org/CVERecord?id=CVE-2026-44880
Référence CVE CVE-2026-48020
https://www.cve.org/CVERecord?id=CVE-2026-48020
Référence CVE CVE-2026-63453
https://www.cve.org/CVERecord?id=CVE-2026-63453
Référence CVE CVE-2026-63454
https://www.cve.org/CVERecord?id=CVE-2026-63454

Gestion détaillée du document

Date	Description
22 juillet 2026	Version initiale