کمیته رکن چهارم– HPE برای برطرف‌کردن نقص‌های بحرانی در نرم‌افزار ArubaOS اصلاحیه منتشر کرده است. برخی از این نقص‌ها می‌توانند به مهاجمِ دارای دسترسی شبکه اجازه دهند بدون ورود به حساب، کنترل تجهیزات آسیب‌پذیر را به دست بگیرد.
به گزارش کمیته رکن چهارم، اطلاعیه ۲۲ اکتبر ۲۰۲۶ شاخه‌های AOS-8 و AOS-10 را پوشش می‌دهد؛ نرم‌افزاری که روی برخی کنترل‌کننده‌ها، دروازه‌ها و نقاط دسترسی شبکه بی‌سیم Aruba استفاده می‌شود. هشت نقص با شناسه‌های CVE-2026-79844 تا CVE-2026-79851 امتیاز شدت ۱۰ از ۱۰ دارند.
مشکلات شامل دورزدن احراز هویت، تزریق فرمان و اشکال پردازش داده است و بسته به نقص می‌تواند به اجرای کد یا دسترسی مدیریتی منجر شود. برخی موارد به شرایط مشخصی در دستگاه هدف وابسته‌اند؛ همه تجهیزات HPE آسیب‌پذیر نیستند.
HPE نسخه‌های اصلاح‌شده را برای شاخه‌های مربوط، ۱۰.۸.۱.۲، ۱۰.۷.۲.۷، ۱۰.۴.۱.۱۴، ۸.۱۳.۳.۱ و ۸.۱۰.۰.۲۴ یا نسخه‌های بالاتر اعلام کرده است. مدیران باید نسخه مناسب دستگاه خود را از اطلاعیه سازنده انتخاب کنند.
شرکت خواستار نصب سریع اصلاحیه شده و برای کاهش خطر، محدودکردن دسترسی به رابط مدیریتی وب و خط فرمان به شبکه مدیریتی جداگانه یا قواعد فایروال را توصیه می‌کند. در زمان انتشار اطلاعیه، HPE از کد عمومی بهره‌برداری علیه این نقص‌ها آگاه نبوده است؛ این به معنی بی‌خطر بودن آن‌ها نیست.
منبع: BleepingComputer
