2026-4506: HPE Aruba Networking CX Switches, ArubaOS: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-09-02 12:27)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Aruba

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen Cross-Site Request Forgery (CSRF)-Angriff durchzuführen, beliebigen Programmcode auszuführen, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Der Hersteller informiert über die Schwachstellen, welche mit den ArubaOS-CX Sicherheitsupdates 10.18.1002, 10.17.1030, 10.16.1060 sowie 10.13.1190 sowie behoben werden. Des weiteren wird das Sicherheitsupdate 10.10.1181 zur Verfügung gestellt, in dem jedoch nur die intern gefundenen Schwachstellen behoben werden, da die Wartung für den Versionszweig 10.10.x beendet ist.

Schwachstellen:

CVE-2026-73749

Schwachstellen in ArubaOS ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-73750

Schwachstellen in ArubaOS ermöglichen u. a. Denial-of-Service-Angriff

CVE-2026-73751

Schwachstellen in ArubaOS ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-73752

Schwachstelle in ArubaOS ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-73753

Schwachstellen in ArubaOS ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-73780

Schwachstelle in ArubaOS ermöglicht Cross-Site Request Forgery (CSRF)-Angriff

CVE-2026-73781

Schwachstelle in ArubaOS ermöglicht persistenten Cross-Site-Scripting (Stored XSS)-Angriff

CVE-2026-73782

Schwachstelle in ArubaOS ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.