Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící kritickou zranitelnost v platformě HPE Integrated Lights-Out (iLO) 7. Její zneužití by útočníkovi mohlo umožnit obejít autentizační mechanismy a získat přístup ke správnímu rozhraní s administrátorskými právy.
V zařízeních HPE Aruba Networking Instant On bylo zjištěno více zranitelností s hodnocením CVSS až 9,8, které jsou klasifikovány jako kritické. Chyby umožňují útočníkům vzdálené spuštění libovolného kódu, eskalaci privilegií a vzdálené odepření služby; k dispozici je oficiální oprava.
Podle italského CSIRT byly vydány bezpečnostní aktualizace, které opravují tři zranitelnosti v produktech HPE OneView a HPE Synergy Composer. Dvě z těchto chyb mají vysokou závažnost.
V produktech HPE Aruba Networking Analytics and Location Engine (ALE) bylo odhaleno více zranitelností s CVSS až 9,8. Chyby umožňují neautentizovaný neoprávněný přístup, zápis souborů, únik informací, injektáž dat, odepření služby a vzdálené spuštění kódu.
Podle oznámení vydala společnost HPE Networking bezpečnostní opravy pro produkty EdgeConnect SD-WAN Gateways a SD-WAN Orchestrator. Aktualizace řeší několik zranitelností s kritickým skóre CVSSv3.1 až 9.9.
Kanadské Cyber Centre informuje o zranitelnostech ve více verzích produktů HPE Networking EdgeConnect SD-WAN Gateways a SD-WAN Orchestrator. Uživatelům a správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace, jakmile budou dostupné.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech společnosti Hewlett Packard Enterprise. Chyby postihují ClearPass Policy Manager ve verzích do 6.11.14 a 6.12.8 a různé verze a modely produktů HPE IceWall, u kterých hrozí obejití bezpečnostních omezení či odepření služby.
Podle bezpečnostního varování CERT-FR bylo v řešení HPE Aruba Networking ClearPass Policy Manager objeveno více zranitelností. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, zvýšení oprávnění i vzdálené odepření služby.
Podle oznámení vydala společnost HPE bezpečnostní aktualizace pro síťový operační systém ArubaOS-CX používaný v přepínačích HPE Aruba Networking. Záplaty řeší řadu zranitelností, z nichž jedna dosahuje kritické a 22 vysoké závažnosti.
V systému HPE ArubaOS-CX bylo odhaleno několik zranitelností s kritickým skóre CVSSv3.1 až 9.8, které mohou umožnit lokální obcházení přístupových omezení. Zdroj uvádí, že výrobce vydal oficiální opravy a doporučuje přechod na verze AOS-CX 10.18.1002, 10.17.1030, 10.16.1060, 10.13.1190 či 10.10.1181 a novější.
Společnost Hewlett Packard Enterprise opravila kritickou zranitelnost v síťovém operačním systému ArubaOS-CX. Podle zdroje by tato chyba mohla vést ke vzdálenému spuštění kódu.
Podle nizozemského NCSC opravila společnost HPE více zranitelností v nástroji HPE Networking Fabric Composer, které zahrnují obcházení autentizace, eskalaci privilegií či vzdálené spouštění kódu. V případě veřejně přístupného SSH rozhraní může chyba CVE-2026-76658 neověřeným útočníkům umožnit úplné ovládnutí sítě datového centra.
Podle zdroje byly vydány bezpečnostní aktualizace řešící 86 zranitelností v produktech HPE Aruba Networking AOS-CX a Fabric Composer. Z celkového počtu je 6 chyb hodnoceno jako kritických a 46 jako vysoce závažných.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech HPE Networking AOS-CX a HPE Networking Fabric Composer. Zdroj doporučuje uživatelům a správcům zkontrolovat odkazy a aplikovat potřebné aktualizace, jakmile budou k dispozici.
V produktech HPE Aruba Networking byly objeveny mnohočetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění a vzdálené odepření služby.