Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits HPE Aruba Networking

Gestion du document

Référence	CERTFR-2026-AVI-1104
Titre	Multiples vulnérabilités dans les produits HPE Aruba Networking
Date de la première version	02 septembre 2026
Date de la dernière version	02 septembre 2026
Source(s)	Bulletin de sécurité HPE Aruba Networking HPESBNW05133 du 01 septembre 2026 Bulletin de sécurité HPE Aruba Networking HPESBNW05134 du 01 septembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)
Injection de requêtes illégitimes par rebond (CSRF)
Injection SQL (SQLi)
Élévation de privilèges

Systèmes affectés

AOS-CX versions 10.13.x antérieures à 10.13.1190
AOS-CX versions 10.16.x antérieures à 10.16.1060
AOS-CX versions 10.17.x antérieures à 10.17.1030
AOS-CX versions 10.18.x antérieures à 10.18.1002
AOS-CX versions antérieures à 10.10.1181
Fabric Composer versions antérieures à 7.3.4

Les versions 10.10.x d'AOS-CX ne sont plus maintenues et n'ont reçu les correctifs que pour les vulnérabilités critiques. Il est préférable de migrer vers une version maintenue.

Résumé

De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité HPE Aruba Networking HPESBNW05133 du 01 septembre 2026
https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05133.txt
Bulletin de sécurité HPE Aruba Networking HPESBNW05134 du 01 septembre 2026
https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05134.txt
Référence CVE CVE-2026-19766
https://www.cve.org/CVERecord?id=CVE-2026-19766
Référence CVE CVE-2026-73700
https://www.cve.org/CVERecord?id=CVE-2026-73700
Référence CVE CVE-2026-73701
https://www.cve.org/CVERecord?id=CVE-2026-73701
Référence CVE CVE-2026-73702
https://www.cve.org/CVERecord?id=CVE-2026-73702
Référence CVE CVE-2026-73703
https://www.cve.org/CVERecord?id=CVE-2026-73703
Référence CVE CVE-2026-73704
https://www.cve.org/CVERecord?id=CVE-2026-73704
Référence CVE CVE-2026-73705
https://www.cve.org/CVERecord?id=CVE-2026-73705
Référence CVE CVE-2026-73706
https://www.cve.org/CVERecord?id=CVE-2026-73706
Référence CVE CVE-2026-73707
https://www.cve.org/CVERecord?id=CVE-2026-73707
Référence CVE CVE-2026-73708
https://www.cve.org/CVERecord?id=CVE-2026-73708
Référence CVE CVE-2026-73709
https://www.cve.org/CVERecord?id=CVE-2026-73709
Référence CVE CVE-2026-73710
https://www.cve.org/CVERecord?id=CVE-2026-73710
Référence CVE CVE-2026-73711
https://www.cve.org/CVERecord?id=CVE-2026-73711
Référence CVE CVE-2026-73712
https://www.cve.org/CVERecord?id=CVE-2026-73712
Référence CVE CVE-2026-73713
https://www.cve.org/CVERecord?id=CVE-2026-73713
Référence CVE CVE-2026-73714
https://www.cve.org/CVERecord?id=CVE-2026-73714
Référence CVE CVE-2026-73715
https://www.cve.org/CVERecord?id=CVE-2026-73715
Référence CVE CVE-2026-73716
https://www.cve.org/CVERecord?id=CVE-2026-73716
Référence CVE CVE-2026-73717
https://www.cve.org/CVERecord?id=CVE-2026-73717
Référence CVE CVE-2026-73718
https://www.cve.org/CVERecord?id=CVE-2026-73718
Référence CVE CVE-2026-73719
https://www.cve.org/CVERecord?id=CVE-2026-73719
Référence CVE CVE-2026-73720
https://www.cve.org/CVERecord?id=CVE-2026-73720
Référence CVE CVE-2026-73721
https://www.cve.org/CVERecord?id=CVE-2026-73721
Référence CVE CVE-2026-73722
https://www.cve.org/CVERecord?id=CVE-2026-73722
Référence CVE CVE-2026-73723
https://www.cve.org/CVERecord?id=CVE-2026-73723
Référence CVE CVE-2026-73724
https://www.cve.org/CVERecord?id=CVE-2026-73724
Référence CVE CVE-2026-73725
https://www.cve.org/CVERecord?id=CVE-2026-73725
Référence CVE CVE-2026-73726
https://www.cve.org/CVERecord?id=CVE-2026-73726
Référence CVE CVE-2026-73727
https://www.cve.org/CVERecord?id=CVE-2026-73727
Référence CVE CVE-2026-73728
https://www.cve.org/CVERecord?id=CVE-2026-73728
Référence CVE CVE-2026-73729
https://www.cve.org/CVERecord?id=CVE-2026-73729
Référence CVE CVE-2026-73730
https://www.cve.org/CVERecord?id=CVE-2026-73730
Référence CVE CVE-2026-73731
https://www.cve.org/CVERecord?id=CVE-2026-73731
Référence CVE CVE-2026-73732
https://www.cve.org/CVERecord?id=CVE-2026-73732
Référence CVE CVE-2026-73733
https://www.cve.org/CVERecord?id=CVE-2026-73733
Référence CVE CVE-2026-73734
https://www.cve.org/CVERecord?id=CVE-2026-73734
Référence CVE CVE-2026-73735
https://www.cve.org/CVERecord?id=CVE-2026-73735
Référence CVE CVE-2026-73736
https://www.cve.org/CVERecord?id=CVE-2026-73736
Référence CVE CVE-2026-73737
https://www.cve.org/CVERecord?id=CVE-2026-73737
Référence CVE CVE-2026-73738
https://www.cve.org/CVERecord?id=CVE-2026-73738
Référence CVE CVE-2026-73739
https://www.cve.org/CVERecord?id=CVE-2026-73739
Référence CVE CVE-2026-73740
https://www.cve.org/CVERecord?id=CVE-2026-73740
Référence CVE CVE-2026-73741
https://www.cve.org/CVERecord?id=CVE-2026-73741
Référence CVE CVE-2026-73742
https://www.cve.org/CVERecord?id=CVE-2026-73742
Référence CVE CVE-2026-73743
https://www.cve.org/CVERecord?id=CVE-2026-73743
Référence CVE CVE-2026-73744
https://www.cve.org/CVERecord?id=CVE-2026-73744
Référence CVE CVE-2026-73745
https://www.cve.org/CVERecord?id=CVE-2026-73745
Référence CVE CVE-2026-73746
https://www.cve.org/CVERecord?id=CVE-2026-73746
Référence CVE CVE-2026-73747
https://www.cve.org/CVERecord?id=CVE-2026-73747
Référence CVE CVE-2026-73748
https://www.cve.org/CVERecord?id=CVE-2026-73748
Référence CVE CVE-2026-73749
https://www.cve.org/CVERecord?id=CVE-2026-73749
Référence CVE CVE-2026-73750
https://www.cve.org/CVERecord?id=CVE-2026-73750
Référence CVE CVE-2026-73751
https://www.cve.org/CVERecord?id=CVE-2026-73751
Référence CVE CVE-2026-73752
https://www.cve.org/CVERecord?id=CVE-2026-73752
Référence CVE CVE-2026-73753
https://www.cve.org/CVERecord?id=CVE-2026-73753
Référence CVE CVE-2026-73754
https://www.cve.org/CVERecord?id=CVE-2026-73754
Référence CVE CVE-2026-73755
https://www.cve.org/CVERecord?id=CVE-2026-73755
Référence CVE CVE-2026-73756
https://www.cve.org/CVERecord?id=CVE-2026-73756
Référence CVE CVE-2026-73757
https://www.cve.org/CVERecord?id=CVE-2026-73757
Référence CVE CVE-2026-73758
https://www.cve.org/CVERecord?id=CVE-2026-73758
Référence CVE CVE-2026-73759
https://www.cve.org/CVERecord?id=CVE-2026-73759
Référence CVE CVE-2026-73760
https://www.cve.org/CVERecord?id=CVE-2026-73760
Référence CVE CVE-2026-73761
https://www.cve.org/CVERecord?id=CVE-2026-73761
Référence CVE CVE-2026-73762
https://www.cve.org/CVERecord?id=CVE-2026-73762
Référence CVE CVE-2026-73763
https://www.cve.org/CVERecord?id=CVE-2026-73763
Référence CVE CVE-2026-73764
https://www.cve.org/CVERecord?id=CVE-2026-73764
Référence CVE CVE-2026-73765
https://www.cve.org/CVERecord?id=CVE-2026-73765
Référence CVE CVE-2026-73766
https://www.cve.org/CVERecord?id=CVE-2026-73766
Référence CVE CVE-2026-73767
https://www.cve.org/CVERecord?id=CVE-2026-73767
Référence CVE CVE-2026-73768
https://www.cve.org/CVERecord?id=CVE-2026-73768
Référence CVE CVE-2026-73770
https://www.cve.org/CVERecord?id=CVE-2026-73770
Référence CVE CVE-2026-73771
https://www.cve.org/CVERecord?id=CVE-2026-73771
Référence CVE CVE-2026-73772
https://www.cve.org/CVERecord?id=CVE-2026-73772
Référence CVE CVE-2026-73773
https://www.cve.org/CVERecord?id=CVE-2026-73773
Référence CVE CVE-2026-73774
https://www.cve.org/CVERecord?id=CVE-2026-73774
Référence CVE CVE-2026-73775
https://www.cve.org/CVERecord?id=CVE-2026-73775
Référence CVE CVE-2026-73776
https://www.cve.org/CVERecord?id=CVE-2026-73776
Référence CVE CVE-2026-73777
https://www.cve.org/CVERecord?id=CVE-2026-73777
Référence CVE CVE-2026-73778
https://www.cve.org/CVERecord?id=CVE-2026-73778
Référence CVE CVE-2026-73779
https://www.cve.org/CVERecord?id=CVE-2026-73779
Référence CVE CVE-2026-73780
https://www.cve.org/CVERecord?id=CVE-2026-73780
Référence CVE CVE-2026-73781
https://www.cve.org/CVERecord?id=CVE-2026-73781
Référence CVE CVE-2026-73782
https://www.cve.org/CVERecord?id=CVE-2026-73782
Référence CVE CVE-2026-73783
https://www.cve.org/CVERecord?id=CVE-2026-73783
Référence CVE CVE-2026-76657
https://www.cve.org/CVERecord?id=CVE-2026-76657
Référence CVE CVE-2026-76658
https://www.cve.org/CVERecord?id=CVE-2026-76658

Gestion détaillée du document

Date	Description
02 septembre 2026	Version initiale