Hewlett Packard Enterprise (HPE) identificou vulnerabilidades críticas em seu sistema operacional Aruba AOS-8, rastreadas como CVE-2026-79855 e CVE-2026-79844. A primeira permite que um atacante remoto e não autenticado obtenha privilégios administrativos, comprometendo completamente um host afetado. A falha possui um CVSS v3.1 de 9.8, indicando alta severidade.
As versões afetadas incluem AOS-8 até 8.13.3.0 e 8.10.0.23, além de AOS-10 até 10.8.1.1, 10.7.2.6 e 10.4.1.13. A exploração pode ser realizada sem credenciais ou interação do usuário, impactando a confidencialidade, integridade e disponibilidade dos sistemas.
Atualmente, não há evidências de exploração ativa ou código de prova de conceito disponível publicamente para essas vulnerabilidades, conforme informado pela HPE. A empresa lançou um boletim de segurança em 22 de outubro de 2026, que detalha 72 vulnerabilidades no total, incluindo outras falhas críticas.
HPE recomenda que os administradores atualizem imediatamente para as versões corrigidas: AOS-10 10.8.1.2, 10.7.2.7, 10.4.1.14, AOS-8 8.13.3.1 ou 8.10.0.24. Se a atualização não for viável, a HPE sugere restringir o acesso às interfaces de gerenciamento e implementar controles de firewall.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews