Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Falsification de requêtes côté serveur (SSRF)
- Injection de code indirecte à distance (XSS)
- Injection de requêtes illégitimes par rebond (CSRF)
- Injection SQL (SQLi)
- Élévation de privilèges
Systèmes affectés
- AOS-CX versions 10.13.x antérieures à 10.13.1190
- AOS-CX versions 10.16.x antérieures à 10.16.1060
- AOS-CX versions 10.17.x antérieures à 10.17.1030
- AOS-CX versions 10.18.x antérieures à 10.18.1002
- AOS-CX versions antérieures à 10.10.1181
- Fabric Composer versions antérieures à 7.3.4
Les versions 10.10.x d'AOS-CX ne sont plus maintenues et n'ont reçu les correctifs que pour les vulnérabilités critiques. Il est préférable de migrer vers une version maintenue.
Résumé
De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité HPE Aruba Networking HPESBNW05133 du 01 septembre 2026 https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05133.txt
- Bulletin de sécurité HPE Aruba Networking HPESBNW05134 du 01 septembre 2026 https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05134.txt
- Référence CVE CVE-2026-19766 https://www.cve.org/CVERecord?id=CVE-2026-19766
- Référence CVE CVE-2026-73700 https://www.cve.org/CVERecord?id=CVE-2026-73700
- Référence CVE CVE-2026-73701 https://www.cve.org/CVERecord?id=CVE-2026-73701
- Référence CVE CVE-2026-73702 https://www.cve.org/CVERecord?id=CVE-2026-73702
- Référence CVE CVE-2026-73703 https://www.cve.org/CVERecord?id=CVE-2026-73703
- Référence CVE CVE-2026-73704 https://www.cve.org/CVERecord?id=CVE-2026-73704
- Référence CVE CVE-2026-73705 https://www.cve.org/CVERecord?id=CVE-2026-73705
- Référence CVE CVE-2026-73706 https://www.cve.org/CVERecord?id=CVE-2026-73706
- Référence CVE CVE-2026-73707 https://www.cve.org/CVERecord?id=CVE-2026-73707
- Référence CVE CVE-2026-73708 https://www.cve.org/CVERecord?id=CVE-2026-73708
- Référence CVE CVE-2026-73709 https://www.cve.org/CVERecord?id=CVE-2026-73709
- Référence CVE CVE-2026-73710 https://www.cve.org/CVERecord?id=CVE-2026-73710
- Référence CVE CVE-2026-73711 https://www.cve.org/CVERecord?id=CVE-2026-73711
- Référence CVE CVE-2026-73712 https://www.cve.org/CVERecord?id=CVE-2026-73712
- Référence CVE CVE-2026-73713 https://www.cve.org/CVERecord?id=CVE-2026-73713
- Référence CVE CVE-2026-73714 https://www.cve.org/CVERecord?id=CVE-2026-73714
- Référence CVE CVE-2026-73715 https://www.cve.org/CVERecord?id=CVE-2026-73715
- Référence CVE CVE-2026-73716 https://www.cve.org/CVERecord?id=CVE-2026-73716
- Référence CVE CVE-2026-73717 https://www.cve.org/CVERecord?id=CVE-2026-73717
- Référence CVE CVE-2026-73718 https://www.cve.org/CVERecord?id=CVE-2026-73718
- Référence CVE CVE-2026-73719 https://www.cve.org/CVERecord?id=CVE-2026-73719
- Référence CVE CVE-2026-73720 https://www.cve.org/CVERecord?id=CVE-2026-73720
- Référence CVE CVE-2026-73721 https://www.cve.org/CVERecord?id=CVE-2026-73721
- Référence CVE CVE-2026-73722 https://www.cve.org/CVERecord?id=CVE-2026-73722
- Référence CVE CVE-2026-73723 https://www.cve.org/CVERecord?id=CVE-2026-73723
- Référence CVE CVE-2026-73724 https://www.cve.org/CVERecord?id=CVE-2026-73724
- Référence CVE CVE-2026-73725 https://www.cve.org/CVERecord?id=CVE-2026-73725
- Référence CVE CVE-2026-73726 https://www.cve.org/CVERecord?id=CVE-2026-73726
- Référence CVE CVE-2026-73727 https://www.cve.org/CVERecord?id=CVE-2026-73727
- Référence CVE CVE-2026-73728 https://www.cve.org/CVERecord?id=CVE-2026-73728
- Référence CVE CVE-2026-73729 https://www.cve.org/CVERecord?id=CVE-2026-73729
- Référence CVE CVE-2026-73730 https://www.cve.org/CVERecord?id=CVE-2026-73730
- Référence CVE CVE-2026-73731 https://www.cve.org/CVERecord?id=CVE-2026-73731
- Référence CVE CVE-2026-73732 https://www.cve.org/CVERecord?id=CVE-2026-73732
- Référence CVE CVE-2026-73733 https://www.cve.org/CVERecord?id=CVE-2026-73733
- Référence CVE CVE-2026-73734 https://www.cve.org/CVERecord?id=CVE-2026-73734
- Référence CVE CVE-2026-73735 https://www.cve.org/CVERecord?id=CVE-2026-73735
- Référence CVE CVE-2026-73736 https://www.cve.org/CVERecord?id=CVE-2026-73736
- Référence CVE CVE-2026-73737 https://www.cve.org/CVERecord?id=CVE-2026-73737
- Référence CVE CVE-2026-73738 https://www.cve.org/CVERecord?id=CVE-2026-73738
- Référence CVE CVE-2026-73739 https://www.cve.org/CVERecord?id=CVE-2026-73739
- Référence CVE CVE-2026-73740 https://www.cve.org/CVERecord?id=CVE-2026-73740
- Référence CVE CVE-2026-73741 https://www.cve.org/CVERecord?id=CVE-2026-73741
- Référence CVE CVE-2026-73742 https://www.cve.org/CVERecord?id=CVE-2026-73742
- Référence CVE CVE-2026-73743 https://www.cve.org/CVERecord?id=CVE-2026-73743
- Référence CVE CVE-2026-73744 https://www.cve.org/CVERecord?id=CVE-2026-73744
- Référence CVE CVE-2026-73745 https://www.cve.org/CVERecord?id=CVE-2026-73745
- Référence CVE CVE-2026-73746 https://www.cve.org/CVERecord?id=CVE-2026-73746
- Référence CVE CVE-2026-73747 https://www.cve.org/CVERecord?id=CVE-2026-73747
- Référence CVE CVE-2026-73748 https://www.cve.org/CVERecord?id=CVE-2026-73748
- Référence CVE CVE-2026-73749 https://www.cve.org/CVERecord?id=CVE-2026-73749
- Référence CVE CVE-2026-73750 https://www.cve.org/CVERecord?id=CVE-2026-73750
- Référence CVE CVE-2026-73751 https://www.cve.org/CVERecord?id=CVE-2026-73751
- Référence CVE CVE-2026-73752 https://www.cve.org/CVERecord?id=CVE-2026-73752
- Référence CVE CVE-2026-73753 https://www.cve.org/CVERecord?id=CVE-2026-73753
- Référence CVE CVE-2026-73754 https://www.cve.org/CVERecord?id=CVE-2026-73754
- Référence CVE CVE-2026-73755 https://www.cve.org/CVERecord?id=CVE-2026-73755
- Référence CVE CVE-2026-73756 https://www.cve.org/CVERecord?id=CVE-2026-73756
- Référence CVE CVE-2026-73757 https://www.cve.org/CVERecord?id=CVE-2026-73757
- Référence CVE CVE-2026-73758 https://www.cve.org/CVERecord?id=CVE-2026-73758
- Référence CVE CVE-2026-73759 https://www.cve.org/CVERecord?id=CVE-2026-73759
- Référence CVE CVE-2026-73760 https://www.cve.org/CVERecord?id=CVE-2026-73760
- Référence CVE CVE-2026-73761 https://www.cve.org/CVERecord?id=CVE-2026-73761
- Référence CVE CVE-2026-73762 https://www.cve.org/CVERecord?id=CVE-2026-73762
- Référence CVE CVE-2026-73763 https://www.cve.org/CVERecord?id=CVE-2026-73763
- Référence CVE CVE-2026-73764 https://www.cve.org/CVERecord?id=CVE-2026-73764
- Référence CVE CVE-2026-73765 https://www.cve.org/CVERecord?id=CVE-2026-73765
- Référence CVE CVE-2026-73766 https://www.cve.org/CVERecord?id=CVE-2026-73766
- Référence CVE CVE-2026-73767 https://www.cve.org/CVERecord?id=CVE-2026-73767
- Référence CVE CVE-2026-73768 https://www.cve.org/CVERecord?id=CVE-2026-73768
- Référence CVE CVE-2026-73770 https://www.cve.org/CVERecord?id=CVE-2026-73770
- Référence CVE CVE-2026-73771 https://www.cve.org/CVERecord?id=CVE-2026-73771
- Référence CVE CVE-2026-73772 https://www.cve.org/CVERecord?id=CVE-2026-73772
- Référence CVE CVE-2026-73773 https://www.cve.org/CVERecord?id=CVE-2026-73773
- Référence CVE CVE-2026-73774 https://www.cve.org/CVERecord?id=CVE-2026-73774
- Référence CVE CVE-2026-73775 https://www.cve.org/CVERecord?id=CVE-2026-73775
- Référence CVE CVE-2026-73776 https://www.cve.org/CVERecord?id=CVE-2026-73776
- Référence CVE CVE-2026-73777 https://www.cve.org/CVERecord?id=CVE-2026-73777
- Référence CVE CVE-2026-73778 https://www.cve.org/CVERecord?id=CVE-2026-73778
- Référence CVE CVE-2026-73779 https://www.cve.org/CVERecord?id=CVE-2026-73779
- Référence CVE CVE-2026-73780 https://www.cve.org/CVERecord?id=CVE-2026-73780
- Référence CVE CVE-2026-73781 https://www.cve.org/CVERecord?id=CVE-2026-73781
- Référence CVE CVE-2026-73782 https://www.cve.org/CVERecord?id=CVE-2026-73782
- Référence CVE CVE-2026-73783 https://www.cve.org/CVERecord?id=CVE-2026-73783
- Référence CVE CVE-2026-76657 https://www.cve.org/CVERecord?id=CVE-2026-76657
- Référence CVE CVE-2026-76658 https://www.cve.org/CVERecord?id=CVE-2026-76658
