Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits HPE Aruba Networking

Gestion du document

Référence	CERTFR-2026-AVI-1179
Titre	Multiples vulnérabilités dans les produits HPE Aruba Networking
Date de la première version	16 septembre 2026
Date de la dernière version	16 septembre 2026
Source(s)	Bulletin de sécurité HPE Aruba Networking HPESBNW05135 du 15 septembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Élévation de privilèges

Systèmes affectés

EdgeConnect SD-WAN Gateways versions 9.4.x.x antérieures à ECOS 9.4.9.0
EdgeConnect SD-WAN Gateways versions 9.5.x.x antérieures à ECOS 9.5.9.0
EdgeConnect SD-WAN Gateways versions 9.6.x.x antérieures à ECOS 9.6.4.0
EdgeConnect SD-WAN Gateways versions 9.7.x.x antérieures à ECOS 9.7.1.0
EdgeConnect SD-WAN Orchestrator versions 9.4.x antérieures à Orchestrator 9.4.11
EdgeConnect SD-WAN Orchestrator versions 9.5.x antérieures à Orchestrator 9.5.9
EdgeConnect SD-WAN Orchestrator versions 9.6.x antérieures à Orchestrator 9.6.4
EdgeConnect SD-WAN Orchestrator versions 9.7.x antérieures à Orchestrator 9.7.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité HPE Aruba Networking HPESBNW05135 du 15 septembre 2026
https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05135.txt
Référence CVE CVE-2024-32664
https://www.cve.org/CVERecord?id=CVE-2024-32664
Référence CVE CVE-2026-76669
https://www.cve.org/CVERecord?id=CVE-2026-76669
Référence CVE CVE-2026-76670
https://www.cve.org/CVERecord?id=CVE-2026-76670
Référence CVE CVE-2026-76672
https://www.cve.org/CVERecord?id=CVE-2026-76672
Référence CVE CVE-2026-76673
https://www.cve.org/CVERecord?id=CVE-2026-76673
Référence CVE CVE-2026-76674
https://www.cve.org/CVERecord?id=CVE-2026-76674
Référence CVE CVE-2026-76675
https://www.cve.org/CVERecord?id=CVE-2026-76675
Référence CVE CVE-2026-76676
https://www.cve.org/CVERecord?id=CVE-2026-76676
Référence CVE CVE-2026-76677
https://www.cve.org/CVERecord?id=CVE-2026-76677
Référence CVE CVE-2026-76678
https://www.cve.org/CVERecord?id=CVE-2026-76678
Référence CVE CVE-2026-76679
https://www.cve.org/CVERecord?id=CVE-2026-76679
Référence CVE CVE-2026-76680
https://www.cve.org/CVERecord?id=CVE-2026-76680
Référence CVE CVE-2026-76681
https://www.cve.org/CVERecord?id=CVE-2026-76681
Référence CVE CVE-2026-76682
https://www.cve.org/CVERecord?id=CVE-2026-76682
Référence CVE CVE-2026-76683
https://www.cve.org/CVERecord?id=CVE-2026-76683
Référence CVE CVE-2026-76684
https://www.cve.org/CVERecord?id=CVE-2026-76684
Référence CVE CVE-2026-76685
https://www.cve.org/CVERecord?id=CVE-2026-76685
Référence CVE CVE-2026-76686
https://www.cve.org/CVERecord?id=CVE-2026-76686
Référence CVE CVE-2026-76687
https://www.cve.org/CVERecord?id=CVE-2026-76687
Référence CVE CVE-2026-76688
https://www.cve.org/CVERecord?id=CVE-2026-76688
Référence CVE CVE-2026-76689
https://www.cve.org/CVERecord?id=CVE-2026-76689
Référence CVE CVE-2026-76690
https://www.cve.org/CVERecord?id=CVE-2026-76690
Référence CVE CVE-2026-76691
https://www.cve.org/CVERecord?id=CVE-2026-76691
Référence CVE CVE-2026-76692
https://www.cve.org/CVERecord?id=CVE-2026-76692
Référence CVE CVE-2026-76693
https://www.cve.org/CVERecord?id=CVE-2026-76693
Référence CVE CVE-2026-76694
https://www.cve.org/CVERecord?id=CVE-2026-76694
Référence CVE CVE-2026-76695
https://www.cve.org/CVERecord?id=CVE-2026-76695
Référence CVE CVE-2026-76696
https://www.cve.org/CVERecord?id=CVE-2026-76696
Référence CVE CVE-2026-76697
https://www.cve.org/CVERecord?id=CVE-2026-76697
Référence CVE CVE-2026-76698
https://www.cve.org/CVERecord?id=CVE-2026-76698
Référence CVE CVE-2026-76699
https://www.cve.org/CVERecord?id=CVE-2026-76699
Référence CVE CVE-2026-76700
https://www.cve.org/CVERecord?id=CVE-2026-76700
Référence CVE CVE-2026-76701
https://www.cve.org/CVERecord?id=CVE-2026-76701
Référence CVE CVE-2026-76702
https://www.cve.org/CVERecord?id=CVE-2026-76702
Référence CVE CVE-2026-76703
https://www.cve.org/CVERecord?id=CVE-2026-76703
Référence CVE CVE-2026-76704
https://www.cve.org/CVERecord?id=CVE-2026-76704
Référence CVE CVE-2026-76705
https://www.cve.org/CVERecord?id=CVE-2026-76705
Référence CVE CVE-2026-76706
https://www.cve.org/CVERecord?id=CVE-2026-76706
Référence CVE CVE-2026-76707
https://www.cve.org/CVERecord?id=CVE-2026-76707

Gestion détaillée du document

Date	Description
16 septembre 2026	Version initiale