HPE هشت RCE را با حداکثر شدت وصله می کند و ایرادات AOS را احراز می کند

شرکت هیولت پاکارد (HPE) به‌روزرسانی‌های امنیتی را برای اصلاح 72 آسیب‌پذیری در سیستم‌عامل آروبا (ArubaOS) منتشر کرد که شامل هشت مشکل دور زدن احراز هویت با حداکثر شدت و اجرای کد می‌شود.

ArubaOS که به نام AOS نیز شناخته می‌شود، زیرساخت‌های بی‌سیم سازمانی Aruba Networking، از جمله رساناهای تحرک، نقاط دسترسی، کنترل‌کننده‌ها و دستگاه‌های دروازه را تقویت می‌کند.

هشت نقص امنیتی با حداکثر شدت که امروز وصله شده اند چندین نسخه نرم افزار AOS-8 و AOS-10 را تحت تأثیر قرار می دهند و می توانند توسط عوامل تهدید از راه دور بدون امتیاز از طریق حملات کم پیچیدگی که نیازی به تعامل کاربر ندارند مورد سوء استفاده قرار گیرند.

HPE به مشتریان هشدار داد که این مشکلات امنیتی را در اسرع وقت اصلاح کنند و اقدامات کاهشی از جمله محدود کردن دسترسی به رابط های مدیریت AOS را ارائه کرد.

این شرکت در مشاوره امنیتی روز پنجشنبه هشدار داد: «از مشتریان به دلیل پیچیدگی، گستردگی و تأثیر این آسیب‌پذیری‌ها قویا خواسته می‌شود تا نمونه‌های خود را اصلاح کنند».

برای به حداقل رساندن احتمال سوء استفاده مهاجم از این آسیب‌پذیری‌ها، شبکه HPE توصیه می‌کند که CLI و رابط‌های مدیریت مبتنی بر وب به بخش اختصاصی لایه 2/VLAN و/یا توسط سیاست‌های فایروال در لایه 3 و بالاتر به همراه کنترل‌های حسابداری برای ردیابی و ثبت فعالیت‌های کاربر و استفاده از منابع کنترل شوند.

لیست کامل حداکثر شدت نقص هایی که امروز برطرف شده اند را می توان در جدول تعبیه شده در زیر یافت:

این شرکت اضافه کرد که هنوز کد سوء استفاده اثبات مفهومی در دسترس عمومی یا مدرکی مبنی بر اینکه این آسیب‌پذیری‌ها در طبیعت مورد سوء استفاده قرار می‌گیرند، پیدا نکرده است.

در این بیانیه آمده است: «HPE Networking از هیچ بحث عمومی یا کد سوءاستفاده‌ای که آسیب‌پذیری‌های فهرست‌شده را در تاریخ انتشار این توصیه هدف قرار دهد، آگاه نیست.

در ژوئن 2025، HPE هشت آسیب‌پذیری حیاتی StoreOnce را اصلاح کرد که اجازه دور زدن احراز هویت و اجرای کد از راه دور را می‌داد و یک ماه بعد، درباره اعتبارنامه‌های کدگذاری شده در Aruba Instant On Access Points هشدار داد که به مهاجمان اجازه می‌دهد تا احراز هویت دستگاه را دور بزنند.

در ژانویه 2025، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) همچنین یک آسیب پذیری HPE OneView با حداکثر شدت را به عنوان در حملات مورد سوء استفاده قرار داد.

اخیرا، HPE در مورد نقص‌های مهمی که امکان بازنشانی رمز عبور مدیریت و اجرای کد از راه دور را در دستگاه‌های AOS-CX وصله‌نشده می‌دهد، هشدار داده است.

HPE بیش از 61000 نفر را در سراسر جهان استخدام می کند و خدمات و محصولات را به بیش از 55000 مشتری سازمانی در سراسر جهان، از جمله 90٪ از شرکت های Fortune 500 ارائه می دهد.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

HPE نقص حیاتی اجرای کد از راه دور ArubaOS-CX را اصلاح می کند

GitLab درباره آسیب‌پذیری جدید اجرای کد با حداکثر شدت هشدار می‌دهد

PHP وصله های اضطراری را برای نقص های مهم PHP2Shell ارسال می کند

F5 وصله‌های خارج از باند را برای آسیب‌پذیری‌های مهم NGINX منتشر می‌کند

هکرها از نقص SiteGuard WAF برای اجرای دستورات به عنوان ادمین سوء استفاده می کنند