Hewlett Packard Enterprise ha lanzado parches de seguridad para corregir múltiples vulnerabilidades en el software inalámbrico de Aruba Networking. Estos fallos, que afectan a los despliegues de AOS-8 y AOS-10 en controladores, pasarelas y puntos de acceso, podrían permitir que atacantes tomen el control total de los dispositivos afectados, incluso sin necesidad de un inicio de sesión válido.

Hewlett Packard Enterprise ha lanzado parches de seguridad para múltiples vulnerabilidades en el software inalámbrico de Aruba Networking que podrían permitir que los atacantes tomen el control total de los dispositivos afectados.

Los fallos afectan a los despliegues de AOS-8 y AOS-10 en Mobility Conductors, Controladores, Gateways y puntos de acceso. Varios de ellos permiten ataques sin un inicio de sesión válido, lo que hace que la aplicación inmediata de los parches sea una prioridad para ti como administrador de red.

HPE advierte sobre fallos en Aruba Networking

El boletín de seguridad de HPE del 22 de octubre, HPESBNW05162, describe fallos de omisión de autenticación, inyección de comandos, inyección SQL y desbordamiento de búfer.

Ocho entradas de CVE tienen la puntuación máxima de gravedad CVSS de 10.0. Los ataques exitosos podrían exponer datos sensibles, cambiar la configuración del dispositivo o ejecutar comandos con altos privilegios del sistema.

Entre los problemas más graves, el CVE-2026-79850 permite que un atacante omita la autenticación de AOS-8 sin credenciales y ejecute comandos como root, otorgándole el control total del sistema operativo subyacente. El CVE-2026-79855 afecta por separado al servicio SSH de AOS-8 y puede conceder acceso administrativo no autenticado.

AOS-10 también contiene debilidades críticas. El CVE-2026-79845 afecta a PAPI, el protocolo de gestión de puntos de acceso de Aruba, y podría permitir que los atacantes omitan las comprobaciones de inicio de sesión, cambien configuraciones y accedan a información sensible.

El CVE-2026-79847 y el CVE-2026-79851 implican desbordamientos de búfer que podrían permitir la ejecución de código malicioso con permisos privilegiados. Otros fallos exponen servicios alcanzables a través del tráfico PAPI. Los atacantes pueden activar el CVE-2026-79860 enviando paquetes especialmente diseñados al puerto UDP 8211 en sistemas AOS-8 afectados.

HPE también enumera fallos de inyección SQL que podrían extenderse más allá del acceso a la base de datos y permitir la ejecución de comandos en el sistema operativo. Las condiciones del ataque varían. Algunas vulnerabilidades pueden alcanzarse de forma remota, mientras que otras requieren que el atacante esté en una red adyacente o tenga acceso físico.

Ciertos fallos de ejecución de comandos también dependen de condiciones fuera del control del atacante. No todos los problemas enumerados proporcionan la misma ruta para tomar el control del dispositivo.

Cybersecurity News informó previamente sobre vulnerabilidades de inyección de comandos en puntos de acceso Aruba y fallos de seguridad en controladores y gateways de AOS. Esos informes anteriores se refieren a divulgaciones separadas, no a las correcciones recién publicadas.

Las versiones afectadas incluyen AOS-10.8.1.1, AOS-10.7.2.6, AOS-10.4.1.13 y versiones anteriores dentro de sus respectivas ramas. AOS-8.13.3.0, AOS-8.10.0.23 y versiones anteriores en esas ramas también están afectadas. El hardware compatible y los despliegues virtuales entran en el alcance, incluso cuando los modelos individuales no aparezcan en la lista de ejemplos del boletín.

HPE te recomienda actualizar a AOS-10.8.1.2, AOS-10.7.2.7, AOS-10.4.1.14, AOS-8.13.3.1 o AOS-8.10.0.24, dependiendo de la rama instalada. Las versiones posteriores en esas ramas también contienen las correcciones. Las actualizaciones están disponibles a través del Portal de Soporte de HPE Networking.

Hasta que se desplieguen las actualizaciones, HPE te recomienda restringir las interfaces de gestión web y de línea de comandos a un segmento de red dedicado o VLAN, respaldado por reglas de firewall.

También deberías habilitar controles que rastreen y registren la actividad del usuario. Estas medidas reducen la exposición pero no sustituyen la instalación de los parches.

HPE afirmó que no tenía conocimiento de ninguna discusión pública o código de explotación dirigido a estas vulnerabilidades cuando se publicó el aviso. Esa declaración no establece si han ocurrido ataques. No debes asumir que el software antiguo que ya no tiene mantenimiento o soporte es seguro, y HPE te insta a migrar a versiones soportadas.

Fuentes:
https://cybersecuritynews.com/hpe-warns-aruba-networking-flaws/