De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
AOS versions 8.10.x.x et antérieures à 8.10.0.24
AOS versions 10.4.x.x et antérieures à 10.4.1.14
AOS versions 8.13.x.x et antérieures à 8.13.3.1
ClearPass Policy Manager versions 6.14.x et antérieurs à 6.14.1
ClearPass Policy Manager versions 6.11.x et antérieurs à 6.11.16
AOS versions 10.8.x.x et antérieures à 10.8.1.2
AOS versions 10.7.x.x et antérieures à 10.7.2.7
Consulter le bulletin officiel sur cert.cyber.gouv.fr →
Contenu provenant de sources officielles (CERT-FR / CISA), reproduit tel quel (y compris en anglais pour CISA KEV) sans traduction ni ajout d'information non fournie par la source.