HPE - CVE-2026-79847
Date de publication :
Il s’agit d’une vulnérabilité dans HPE Networking AOS-10, plus précisément dans une interface exposée sur le réseau dont l’éditeur ne précise pas le nom.
HPE Networking AOS-10 est un système d’exploitation réseau pour équipements sans fil. Il fait fonctionner les Mobility Conductors, les Mobility Controllers, les Mobility Gateways gérées par HPE Networking Central et les points d’accès AOS-10 (AOS-AP).
Elle correspond à plusieurs débordements de mémoire tampon (buffer overflow), regroupés sous un même identifiant avec sept références internes HPE. Un attaquant distant non authentifié envoie des paquets spécialement forgés vers cette interface. Aucune interaction utilisateur n’est requise et la complexité d’attaque est faible. Le code arbitraire s’exécute avec les droits d’un utilisateur privilégié du système d’exploitation sous-jacent.
Elle permet une exécution de code arbitraire à distance avec des privilèges élevés.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Oui
Exécution de code arbitraire (à distance)
Exploitation
CWE-119
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : En attente d’information
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
HPE Networking AOS-10 versions 10.8.x.x jusqu’à 10.8.1.1
- HPE Networking AOS-10 versions 10.7.x.x jusqu’à 10.7.2.6
- HPE Networking AOS-10 versions 10.4.x.x jusqu’à 10.4.1.13
Contournement provisoire
Solutions ou recommandations
• HPE Networking AOS-10 branche 10.7.x.x : versions 10.7.2.7 et supérieures
• HPE Networking AOS-10 branche 10.4.x.x : versions 10.4.1.14 et supérieures