HPE Aruba AOS修复72漏洞含CVE-2026-79844

资讯专家

HPE 上周发布 Aruba 网络产品 AOS-8/AOS-10 无线操作系统安全更新，共修复 72 个漏洞，其中 33 个为严重级别。更新包含 8 个最高严重级别漏洞：CVE-2026-79844、CVE-2026-79845、CVE-2026-79846、CVE-2026-79847、CVE-2026-79848、CVE-2026-79849、CVE-2026-79850、CVE-2026-79851。HPE 表示，成功利用这些缺陷可让未认证攻击者实现远程代码执行、绕过认证获取管理员权限、执行任意命令，并完全控制受影响系统。

修复版本为 AOS 8.10.0.24、8.13.3.1、10.4.1.14、10.7.2.7 和 10.8.1.2，已覆盖 mobility conductor、controller、gateway 和 access point 产品。其余严重漏洞还可能造成未认证 RCE、命令执行、信息泄露、认证绕过、文件篡改、管理员访问和系统完全失陷。HPE 同时修复 31 个高危漏洞，其中超过 12 个可未认证利用，另有 8 个中危和 1 个低危问题。

受影响范围包括与存在漏洞的无线操作系统兼容的硬件、移动性解决方案（conductor、controller、gateway）、接入点以及虚拟机。HPE 建议将 CLI 和 Web 管理接口限制在专用二层网段/VLAN，并/或通过三层及以上防火墙策略进行控制，同时启用审计控制以跟踪和记录用户活动及资源使用。厂商称暂未发现这些漏洞在野利用，但建议客户尽快安装补丁。