Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits HPE Aruba Networking

Gestion du document

Référence	CERTFR-2026-AVI-1369
Titre	Multiples vulnérabilités dans les produits HPE Aruba Networking
Date de la première version	23 octobre 2026
Date de la dernière version	23 octobre 2026
Source(s)	Bulletin de sécurité HPE Aruba Networking hpe_networking_-_hpesbnw05162 du 22 octobre 2026 Bulletin de sécurité HPE Aruba Networking hpe_networking_-_hpesbnw05171 du 22 octobre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)
Injection SQL (SQLi)
Élévation de privilèges

Systèmes affectés

AOS versions 10.4.x.x et antérieures à 10.4.1.14
AOS versions 10.7.x.x et antérieures à 10.7.2.7
AOS versions 10.8.x.x et antérieures à 10.8.1.2
AOS versions 8.10.x.x et antérieures à 8.10.0.24
AOS versions 8.13.x.x et antérieures à 8.13.3.1
ClearPass Policy Manager versions 6.11.x et antérieurs à 6.11.16
ClearPass Policy Manager versions 6.14.x et antérieurs à 6.14.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité HPE Aruba Networking hpe_networking_-_hpesbnw05162 du 22 octobre 2026
https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05162.txt
Bulletin de sécurité HPE Aruba Networking hpe_networking_-_hpesbnw05171 du 22 octobre 2026
https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05171.txt
Référence CVE CVE-2026-109618
https://www.cve.org/CVERecord?id=CVE-2026-109618
Référence CVE CVE-2026-109619
https://www.cve.org/CVERecord?id=CVE-2026-109619
Référence CVE CVE-2026-79844
https://www.cve.org/CVERecord?id=CVE-2026-79844
Référence CVE CVE-2026-79845
https://www.cve.org/CVERecord?id=CVE-2026-79845
Référence CVE CVE-2026-79846
https://www.cve.org/CVERecord?id=CVE-2026-79846
Référence CVE CVE-2026-79847
https://www.cve.org/CVERecord?id=CVE-2026-79847
Référence CVE CVE-2026-79848
https://www.cve.org/CVERecord?id=CVE-2026-79848
Référence CVE CVE-2026-79849
https://www.cve.org/CVERecord?id=CVE-2026-79849
Référence CVE CVE-2026-79850
https://www.cve.org/CVERecord?id=CVE-2026-79850
Référence CVE CVE-2026-79851
https://www.cve.org/CVERecord?id=CVE-2026-79851
Référence CVE CVE-2026-79852
https://www.cve.org/CVERecord?id=CVE-2026-79852
Référence CVE CVE-2026-79853
https://www.cve.org/CVERecord?id=CVE-2026-79853
Référence CVE CVE-2026-79854
https://www.cve.org/CVERecord?id=CVE-2026-79854
Référence CVE CVE-2026-79855
https://www.cve.org/CVERecord?id=CVE-2026-79855
Référence CVE CVE-2026-79856
https://www.cve.org/CVERecord?id=CVE-2026-79856
Référence CVE CVE-2026-79857
https://www.cve.org/CVERecord?id=CVE-2026-79857
Référence CVE CVE-2026-79858
https://www.cve.org/CVERecord?id=CVE-2026-79858
Référence CVE CVE-2026-79859
https://www.cve.org/CVERecord?id=CVE-2026-79859
Référence CVE CVE-2026-79860
https://www.cve.org/CVERecord?id=CVE-2026-79860
Référence CVE CVE-2026-79861
https://www.cve.org/CVERecord?id=CVE-2026-79861
Référence CVE CVE-2026-79862
https://www.cve.org/CVERecord?id=CVE-2026-79862
Référence CVE CVE-2026-79863
https://www.cve.org/CVERecord?id=CVE-2026-79863
Référence CVE CVE-2026-79864
https://www.cve.org/CVERecord?id=CVE-2026-79864
Référence CVE CVE-2026-79865
https://www.cve.org/CVERecord?id=CVE-2026-79865
Référence CVE CVE-2026-79866
https://www.cve.org/CVERecord?id=CVE-2026-79866
Référence CVE CVE-2026-79867
https://www.cve.org/CVERecord?id=CVE-2026-79867
Référence CVE CVE-2026-79868
https://www.cve.org/CVERecord?id=CVE-2026-79868
Référence CVE CVE-2026-79869
https://www.cve.org/CVERecord?id=CVE-2026-79869
Référence CVE CVE-2026-79870
https://www.cve.org/CVERecord?id=CVE-2026-79870
Référence CVE CVE-2026-79871
https://www.cve.org/CVERecord?id=CVE-2026-79871
Référence CVE CVE-2026-79872
https://www.cve.org/CVERecord?id=CVE-2026-79872
Référence CVE CVE-2026-79873
https://www.cve.org/CVERecord?id=CVE-2026-79873
Référence CVE CVE-2026-79874
https://www.cve.org/CVERecord?id=CVE-2026-79874
Référence CVE CVE-2026-79875
https://www.cve.org/CVERecord?id=CVE-2026-79875
Référence CVE CVE-2026-79876
https://www.cve.org/CVERecord?id=CVE-2026-79876
Référence CVE CVE-2026-79877
https://www.cve.org/CVERecord?id=CVE-2026-79877
Référence CVE CVE-2026-79878
https://www.cve.org/CVERecord?id=CVE-2026-79878
Référence CVE CVE-2026-79879
https://www.cve.org/CVERecord?id=CVE-2026-79879
Référence CVE CVE-2026-79880
https://www.cve.org/CVERecord?id=CVE-2026-79880
Référence CVE CVE-2026-79881
https://www.cve.org/CVERecord?id=CVE-2026-79881
Référence CVE CVE-2026-79882
https://www.cve.org/CVERecord?id=CVE-2026-79882
Référence CVE CVE-2026-79883
https://www.cve.org/CVERecord?id=CVE-2026-79883
Référence CVE CVE-2026-79884
https://www.cve.org/CVERecord?id=CVE-2026-79884
Référence CVE CVE-2026-79885
https://www.cve.org/CVERecord?id=CVE-2026-79885
Référence CVE CVE-2026-79886
https://www.cve.org/CVERecord?id=CVE-2026-79886
Référence CVE CVE-2026-79887
https://www.cve.org/CVERecord?id=CVE-2026-79887
Référence CVE CVE-2026-79888
https://www.cve.org/CVERecord?id=CVE-2026-79888
Référence CVE CVE-2026-79889
https://www.cve.org/CVERecord?id=CVE-2026-79889
Référence CVE CVE-2026-79890
https://www.cve.org/CVERecord?id=CVE-2026-79890
Référence CVE CVE-2026-79891
https://www.cve.org/CVERecord?id=CVE-2026-79891
Référence CVE CVE-2026-79892
https://www.cve.org/CVERecord?id=CVE-2026-79892
Référence CVE CVE-2026-79893
https://www.cve.org/CVERecord?id=CVE-2026-79893
Référence CVE CVE-2026-79894
https://www.cve.org/CVERecord?id=CVE-2026-79894
Référence CVE CVE-2026-79895
https://www.cve.org/CVERecord?id=CVE-2026-79895
Référence CVE CVE-2026-79955
https://www.cve.org/CVERecord?id=CVE-2026-79955
Référence CVE CVE-2026-79956
https://www.cve.org/CVERecord?id=CVE-2026-79956
Référence CVE CVE-2026-95704
https://www.cve.org/CVERecord?id=CVE-2026-95704
Référence CVE CVE-2026-95705
https://www.cve.org/CVERecord?id=CVE-2026-95705
Référence CVE CVE-2026-95706
https://www.cve.org/CVERecord?id=CVE-2026-95706
Référence CVE CVE-2026-95707
https://www.cve.org/CVERecord?id=CVE-2026-95707
Référence CVE CVE-2026-95708
https://www.cve.org/CVERecord?id=CVE-2026-95708
Référence CVE CVE-2026-95709
https://www.cve.org/CVERecord?id=CVE-2026-95709
Référence CVE CVE-2026-95710
https://www.cve.org/CVERecord?id=CVE-2026-95710
Référence CVE CVE-2026-95711
https://www.cve.org/CVERecord?id=CVE-2026-95711
Référence CVE CVE-2026-95712
https://www.cve.org/CVERecord?id=CVE-2026-95712
Référence CVE CVE-2026-95713
https://www.cve.org/CVERecord?id=CVE-2026-95713
Référence CVE CVE-2026-95714
https://www.cve.org/CVERecord?id=CVE-2026-95714
Référence CVE CVE-2026-95715
https://www.cve.org/CVERecord?id=CVE-2026-95715
Référence CVE CVE-2026-95716
https://www.cve.org/CVERecord?id=CVE-2026-95716
Référence CVE CVE-2026-95717
https://www.cve.org/CVERecord?id=CVE-2026-95717
Référence CVE CVE-2026-95718
https://www.cve.org/CVERecord?id=CVE-2026-95718
Référence CVE CVE-2026-95719
https://www.cve.org/CVERecord?id=CVE-2026-95719
Référence CVE CVE-2026-95720
https://www.cve.org/CVERecord?id=CVE-2026-95720
Référence CVE CVE-2026-95721
https://www.cve.org/CVERecord?id=CVE-2026-95721

Gestion détaillée du document

Date	Description
23 octobre 2026	Version initiale

Avis du CERT-FR

Gestion du document

Risques

Systèmes affectés

Résumé

Solutions

Documentation

Gestion détaillée du document

Accédez au portail authentifié du CERT-FR (ClubSSI)

Suivez-nous sur les réseaux