Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • Aruba Aruba Intelligent Edge Switches versions 16.08.x antérieures à 16.08.0014
  • Aruba Aruba Intelligent Edge Switches versions 16.09.x antérieures à 16.09.0012
  • Aruba Aruba Intelligent Edge Switches versions 16.10.x antérieures à 16.10.0009

Résumé

De multiples vulnérabilités ont été découvertes dans Aruba Aruba Intelligent Edge Switches. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation