Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits HPE Aruba Networking
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection SQL (SQLi)
- Élévation de privilèges
Systèmes affectés
- Fabric Composer versions 7.4.x antérieures à 7.4.1
- Fabric Composer versions antérieures à 7.3.5
- Virtual Intranet Access (VIA) versions antérieures à VIA 4.7.9
Résumé
De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité HPE Aruba Networking HPESBNW05172 du 03 novembre 2026
https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05172.txt -
Bulletin de sécurité HPE Aruba Networking HPESBNW05173 du 03 novembre 2026
https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05173.txt -
Référence CVE CVE-2026-95722
https://www.cve.org/CVERecord?id=CVE-2026-95722 -
Référence CVE CVE-2026-95723
https://www.cve.org/CVERecord?id=CVE-2026-95723 -
Référence CVE CVE-2026-95724
https://www.cve.org/CVERecord?id=CVE-2026-95724 -
Référence CVE CVE-2026-95725
https://www.cve.org/CVERecord?id=CVE-2026-95725 -
Référence CVE CVE-2026-95726
https://www.cve.org/CVERecord?id=CVE-2026-95726 -
Référence CVE CVE-2026-95727
https://www.cve.org/CVERecord?id=CVE-2026-95727 -
Référence CVE CVE-2026-95728
https://www.cve.org/CVERecord?id=CVE-2026-95728 -
Référence CVE CVE-2026-95729
https://www.cve.org/CVERecord?id=CVE-2026-95729 -
Référence CVE CVE-2026-95730
https://www.cve.org/CVERecord?id=CVE-2026-95730 -
Référence CVE CVE-2026-95731
https://www.cve.org/CVERecord?id=CVE-2026-95731 -
Référence CVE CVE-2026-95732
https://www.cve.org/CVERecord?id=CVE-2026-95732 -
Référence CVE CVE-2026-95733
https://www.cve.org/CVERecord?id=CVE-2026-95733 -
Référence CVE CVE-2026-95734
https://www.cve.org/CVERecord?id=CVE-2026-95734 -
Référence CVE CVE-2026-95735
https://www.cve.org/CVERecord?id=CVE-2026-95735 -
Référence CVE CVE-2026-95736
https://www.cve.org/CVERecord?id=CVE-2026-95736 -
Référence CVE CVE-2026-95737
https://www.cve.org/CVERecord?id=CVE-2026-95737 -
Référence CVE CVE-2026-95738
https://www.cve.org/CVERecord?id=CVE-2026-95738 -
Référence CVE CVE-2026-95739
https://www.cve.org/CVERecord?id=CVE-2026-95739 -
Référence CVE CVE-2026-95740
https://www.cve.org/CVERecord?id=CVE-2026-95740 -
Référence CVE CVE-2026-95741
https://www.cve.org/CVERecord?id=CVE-2026-95741 -
Référence CVE CVE-2026-95742
https://www.cve.org/CVERecord?id=CVE-2026-95742 -
Référence CVE CVE-2026-95743
https://www.cve.org/CVERecord?id=CVE-2026-95743 -
Référence CVE CVE-2026-95744
https://www.cve.org/CVERecord?id=CVE-2026-95744 -
Référence CVE CVE-2026-95745
https://www.cve.org/CVERecord?id=CVE-2026-95745 -
Référence CVE CVE-2026-95746
https://www.cve.org/CVERecord?id=CVE-2026-95746 -
Référence CVE CVE-2026-95747
https://www.cve.org/CVERecord?id=CVE-2026-95747 -
Référence CVE CVE-2026-95748
https://www.cve.org/CVERecord?id=CVE-2026-95748 -
Référence CVE CVE-2026-95749
https://www.cve.org/CVERecord?id=CVE-2026-95749 -
Référence CVE CVE-2026-95750
https://www.cve.org/CVERecord?id=CVE-2026-95750 -
Référence CVE CVE-2026-95751
https://www.cve.org/CVERecord?id=CVE-2026-95751 -
Référence CVE CVE-2026-95752
https://www.cve.org/CVERecord?id=CVE-2026-95752 -
Référence CVE CVE-2026-95753
https://www.cve.org/CVERecord?id=CVE-2026-95753 -
Référence CVE CVE-2026-95755
https://www.cve.org/CVERecord?id=CVE-2026-95755 -
Référence CVE CVE-2026-95756
https://www.cve.org/CVERecord?id=CVE-2026-95756 -
Référence CVE CVE-2026-95757
https://www.cve.org/CVERecord?id=CVE-2026-95757 -
Référence CVE CVE-2026-95758
https://www.cve.org/CVERecord?id=CVE-2026-95758 -
Référence CVE CVE-2026-95759
https://www.cve.org/CVERecord?id=CVE-2026-95759 -
Référence CVE CVE-2026-95760
https://www.cve.org/CVERecord?id=CVE-2026-95760 -
Référence CVE CVE-2026-95761
https://www.cve.org/CVERecord?id=CVE-2026-95761 -
Référence CVE CVE-2026-95762
https://www.cve.org/CVERecord?id=CVE-2026-95762 -
Référence CVE CVE-2026-95763
https://www.cve.org/CVERecord?id=CVE-2026-95763 -
Référence CVE CVE-2026-95764
https://www.cve.org/CVERecord?id=CVE-2026-95764 -
Référence CVE CVE-2026-95765
https://www.cve.org/CVERecord?id=CVE-2026-95765 -
Référence CVE CVE-2026-95766
https://www.cve.org/CVERecord?id=CVE-2026-95766 -
Référence CVE CVE-2026-95767
https://www.cve.org/CVERecord?id=CVE-2026-95767 -
Référence CVE CVE-2026-95768
https://www.cve.org/CVERecord?id=CVE-2026-95768 -
Référence CVE CVE-2026-95769
https://www.cve.org/CVERecord?id=CVE-2026-95769 -
Référence CVE CVE-2026-95770
https://www.cve.org/CVERecord?id=CVE-2026-95770 -
Référence CVE CVE-2026-95771
https://www.cve.org/CVERecord?id=CVE-2026-95771 -
Référence CVE CVE-2026-95772
https://www.cve.org/CVERecord?id=CVE-2026-95772 -
Référence CVE CVE-2026-95773
https://www.cve.org/CVERecord?id=CVE-2026-95773 -
Référence CVE CVE-2026-95774
https://www.cve.org/CVERecord?id=CVE-2026-95774 -
Référence CVE CVE-2026-95775
https://www.cve.org/CVERecord?id=CVE-2026-95775 -
Référence CVE CVE-2026-95776
https://www.cve.org/CVERecord?id=CVE-2026-95776 -
Référence CVE CVE-2026-95777
https://www.cve.org/CVERecord?id=CVE-2026-95777
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 novembre 2026 | Version initiale |