HPE закрыла 72 уязвимости в ArubaOS, включая восемь максимально опасных

HPE выпустила обновления для ArubaOS (AOS), устраняющие 72 уязвимости, из которых восемь максимальной критичности — обход аутентификации и удалённое выполнение кода. Проблемы затрагивают ветки AOS-8 и AOS-10 и эксплуатируются удалённо без привилегий и действий пользователя. Следов эксплуатации в дикой природе компания пока не нашла.

• 72 уязвимости закрыты в ArubaOS, восемь из них максимальной критичности
• Затронуты версии AOS-8 и AOS-10, атака не требует привилегий и участия пользователя
• HPE рекомендует ограничить CLI и веб-интерфейсы отдельным VLAN и политиками firewall
• Публичных эксплойтов и свидетельств эксплуатации в дикой природе нет