HPE advierte que vulnerabilidades críticas en Aruba Networking podrían permitir a los hackers tomar el control total de los dispositivos

Hewlett Packard Enterprise ha publicado parches de seguridad para múltiples vulnerabilidades en el software inalámbrico Aruba Networking que podrían permitir a los atacantes tomar el control completo de los dispositivos afectados. Las fallas afectan las implementaciones de AOS-8 y AOS-10 en conductores de movilidad, controladores, puertas de enlace y puntos de acceso.

Entre los problemas más graves, CVE-2026-79850 permite a un atacante eludir la autenticación AOS-8 sin credenciales y ejecutar comandos como root, lo que les da un control total del sistema operativo subyacente. CVE-2026-79855 afecta por separado al servicio SSH AOS-8 y puede otorgar acceso administrativo no autenticado. CVE-2026-79845 afecta a PAPI, el protocolo de gestión de puntos de acceso de Aruba, y podría permitir a los atacantes eludir las comprobaciones de inicio de sesión, cambiar las configuraciones y acceder a información confidencial. HPE también enumera fallos de inyección SQL que podrían extenderse más allá del acceso a la base de datos y permitir la ejecución de comandos en el sistema operativo.

Cybersecurity News informó anteriormente sobre las vulnerabilidades de inyección de comandos del punto de acceso de Aruba y los fallos de seguridad del controlador aos y la puerta de enlace. La publicación HPE advierte que las fallas críticas de las redes de Aruba podrían permitir que los piratas informáticos tomen el control completo de los dispositivos apareció por primera vez en Cyber Security News.

Consultar publicación original ↗