Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.
Zdroj uvádí, že byly vydány bezpečnostní aktualizace řešící mnohočetné zranitelnosti v systémech HPE Aruba Networking AOS-8 a AOS-10 pro správu podnikových Wi-Fi sítí. Celkem 32 chyb má kritickou a 31 vysokou závažnost.
HPE podle zprávy vyřešilo 72 zranitelností v HPE Networking AOS-8 a AOS-10, z nichž 33 je hodnoceno jako kritických a osm dosahuje skóre CVSS 10.0. Útočníci by mohli bez autentizace vzdáleně spouštět libovolný kód, získat administrátorský přístup nebo způsobit odepření služby, přičemž aktivní zneužívání zatím nebylo potvrzeno.
Kanadské kybernetické centrum informuje o zranitelnostech v operačních systémech HPE Networking Wireless Operating Systems (AOS-10 a AOS-8). Zasaženy jsou verze starší než 10.8.1.2, 10.7.2.7, 10.4.1.14, 8.13.3.1 a 8.10.0.24, přičemž centrum doporučuje aplikovat dostupné aktualizace.
V produktech HPE Aruba Networking bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo způsobení vzdáleného odepření služby.
Společnost HPE odstranila v systému Brocade Fabric OS několik bezpečnostních chyb ovlivňujících verze před 10.0.1 a řady 9.2.x a 10.0.x. Zranitelnosti zahrnují obcházení autentizace, únik informací, eskalaci privilegií, buffer overflow či spouštění libovolného kódu, přičemž některé z nich mohou neautentizovaní útočníci zneužít k získání oprávnění root nebo k vyvolání stavu denial of service.
HPE Networking opravilo několik zranitelností v systému HPE Networking AOS-Switch (AOS-S), z nichž šest dosahuje skóre CVSS od 9 do 9,8. Chyby se nacházejí například ve správním rozhraní a API a neověřeným útočníkům mohou umožnit obejití autentizace, vzdálené spuštění kódu, únik citlivých informací nebo způsobení DoS.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech HPE Intelligent Management Center a HPE Intelligent Assurance FAS/PDO. U Intelligent Management Center jde mimo jiné o chybu umožňující vzdálené obejití autentizace.
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící kritickou zranitelnost v HPE Intelligent Management Center (iMC). Chyba by mohla vzdálenému útočníkovi umožnit obejít autentizační mechanismy na zasažených systémech.
Společnost HPE vydala opravy pro software AOS-Switch (AOS-S) verzí 16.11.0031 a starších, které řeší několik kritických zranitelností včetně obcházení autentizace a vzdáleného spuštění kódu. Podle výrobce v době vydání nebyly známy žádné veřejné exploity a uživatelům doporučuje instalaci dostupných oprav.
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící kritickou zranitelnost v platformě HPE Integrated Lights-Out (iLO) 7. Její zneužití by útočníkovi mohlo umožnit obejít autentizační mechanismy a získat přístup ke správnímu rozhraní s administrátorskými právy.
V zařízeních HPE Aruba Networking Instant On bylo zjištěno více zranitelností s hodnocením CVSS až 9,8, které jsou klasifikovány jako kritické. Chyby umožňují útočníkům vzdálené spuštění libovolného kódu, eskalaci privilegií a vzdálené odepření služby; k dispozici je oficiální oprava.
Podle italského CSIRT byly vydány bezpečnostní aktualizace, které opravují tři zranitelnosti v produktech HPE OneView a HPE Synergy Composer. Dvě z těchto chyb mají vysokou závažnost.
V produktech HPE Aruba Networking Analytics and Location Engine (ALE) bylo odhaleno více zranitelností s CVSS až 9,8. Chyby umožňují neautentizovaný neoprávněný přístup, zápis souborů, únik informací, injektáž dat, odepření služby a vzdálené spuštění kódu.
Podle oznámení vydala společnost HPE Networking bezpečnostní opravy pro produkty EdgeConnect SD-WAN Gateways a SD-WAN Orchestrator. Aktualizace řeší několik zranitelností s kritickým skóre CVSSv3.1 až 9.9.
Kanadské Cyber Centre informuje o zranitelnostech ve více verzích produktů HPE Networking EdgeConnect SD-WAN Gateways a SD-WAN Orchestrator. Uživatelům a správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace, jakmile budou dostupné.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech společnosti Hewlett Packard Enterprise. Chyby postihují ClearPass Policy Manager ve verzích do 6.11.14 a 6.12.8 a různé verze a modely produktů HPE IceWall, u kterých hrozí obejití bezpečnostních omezení či odepření služby.
Podle bezpečnostního varování CERT-FR bylo v řešení HPE Aruba Networking ClearPass Policy Manager objeveno více zranitelností. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, zvýšení oprávnění i vzdálené odepření služby.
Podle oznámení vydala společnost HPE bezpečnostní aktualizace pro síťový operační systém ArubaOS-CX používaný v přepínačích HPE Aruba Networking. Záplaty řeší řadu zranitelností, z nichž jedna dosahuje kritické a 22 vysoké závažnosti.
V systému HPE ArubaOS-CX bylo odhaleno několik zranitelností s kritickým skóre CVSSv3.1 až 9.8, které mohou umožnit lokální obcházení přístupových omezení. Zdroj uvádí, že výrobce vydal oficiální opravy a doporučuje přechod na verze AOS-CX 10.18.1002, 10.17.1030, 10.16.1060, 10.13.1190 či 10.10.1181 a novější.
Společnost Hewlett Packard Enterprise opravila kritickou zranitelnost v síťovém operačním systému ArubaOS-CX. Podle zdroje by tato chyba mohla vést ke vzdálenému spuštění kódu.
Podle nizozemského NCSC opravila společnost HPE více zranitelností v nástroji HPE Networking Fabric Composer, které zahrnují obcházení autentizace, eskalaci privilegií či vzdálené spouštění kódu. V případě veřejně přístupného SSH rozhraní může chyba CVE-2026-76658 neověřeným útočníkům umožnit úplné ovládnutí sítě datového centra.
Podle zdroje byly vydány bezpečnostní aktualizace řešící 86 zranitelností v produktech HPE Aruba Networking AOS-CX a Fabric Composer. Z celkového počtu je 6 chyb hodnoceno jako kritických a 46 jako vysoce závažných.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech HPE Networking AOS-CX a HPE Networking Fabric Composer. Zdroj doporučuje uživatelům a správcům zkontrolovat odkazy a aplikovat potřebné aktualizace, jakmile budou k dispozici.
V produktech HPE Aruba Networking byly objeveny mnohočetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění a vzdálené odepření služby.