HPE Aruba AOS-8/10 AP Multiple Vulnerabilities Advisory (CVE-2026-23819/23820/23821/23822/23823): RCE, XSS, XXE

HPE Aruba Networking AOS-8 Instant AP および AOS-10 AP における複数の脆弱性 (HPESBNW00549 rev.1) 脆弱性情報の概要 HPE Aruba Networking は、AOS-8 Instant および AOS-10 AP を実行する Aruba アクセス ポイント向けのパッチを公開し、複数のセキュリティ脆弱性に対応しました。潜在的なセキュリティ影響には、リモートからの任意コマンド実行、クロスサイトスクリプティング (XSS)、XML 外部_entity (XXE) が含まれます。 影響範囲 対象製品： AOS-8 Instant を実行するアクセス ポイント AOS-10 AP を実行するアクセス ポイント 対象ソフトウェア バージョン： AOS-10 AP 10.8.x.x: 10.8.0.0 AOS-10 AP 10.7.x.x: 10.7.2.2 およびそれ以前 AOS-10 AP 10.4.x.x: 10.4.1.10 およびそれ以前 AOS-8 Instant 8.13.x.x: 8.13.1.1 およびそれ以前 AOS-8 Instant 8.12.x.x: 8.12.0.6 およびそれ以前 詳細な脆弱性情報 1. AOS Web 管理インターフェースにおける XSS (CVE-2026-23819) 説明： AOS-10 および AOS-8 Instant を実行するアクセス ポイントの Web 管理インターフェースにある脆弱性により、認証されていないリモート攻撃者は、同一ローカル ネットワーク上の被害者のブラウザで任意の JavaScript コードを実行できます。 CVSS スコア： 8.8 (高) CVSS ベクトル： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H 2. AOS-8 および AOS-10 CLI におけるコマンドインジェクション (CVE-2026-23820) 説明： AOS-10 および AOS-8 Instant を実行するアクセス ポイントの コマンドラインインターフェース (CLI) における脆弱性により、認証済みリモート攻撃者は、制限されたシェル環境でシステムコマンドを実行できます。 CVSS スコア： 7.2 (高) CVSS ベクトル： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 3. AOS-10 CLI におけるコマンドインジェクション (CVE-2026-23821) 説明： AOS-10 を実行するアクセス ポイントの設定処理ロジックにおける脆弱性により、認証済みリモート攻撃者は、特定条件下でシステムコマンドを実行できます。 CVSS スコア： 7.2 (高) CVSS ベクトル： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 4. AOS-10 CLI コマンドにおけるコマンドインジェクションによる RCE (CVE-2026-23823) 説明： AOS-10 を実行するアクセス ポイントの CLI における脆弱性により、認証済みリモート攻撃者はコマンドインジェクションを実行できます。 CVSS スコア： 7.2 (高) CVSS ベクトル： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 注記： この脆弱性は、AOS-10.7.x.x 以降のバージョンを実行するアクセス ポイントにのみ影響します。 5. AOS-8 DHCP における XXE によるサービス妨害 (CVE-2026-23822) 説明： AOS-8 DHCP サービスの XML 処理コンポーネントにおける脆弱性により、認証されていないリモート攻撃者はサービス妨害を引き起こすことができます。 CVSS スコア： 5.3 (中) CVSS ベクトル： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H 注記： この脆弱性は、AOS-8.x システムを実行する環境にのみ影響します。 修復方案 以下の影響を受けたソフトウェア ブランチのいずれかのバージョンへのアップグレードを推奨します： AOS-10 AP 10.8.x.x: 10.8.0.1 以降 AOS-10 AP 10.7.x.x: 10.7.2.3 以降 AOS-10 AP 10.4.x.x: 10.4.1.11 以降 AOS-8 Instant 8.13.x.x: 8.13.1.2 以降 AOS-8 Instant 8.12.x.x: 8.12.0.7 以降 AOS-8 Instant 8.10.x.x: 8.10.2.2 以降 軽減策： 管理インターフェースを専用セグメント/第2層 VLAN に制限し、第3層以上ではファイアウォールポリシーを通じて制御します。 アクセス制御を実施し、ユーザーのアクティビティおよびリソース使用状況を追跡および記録します。

目標達成すべての支援者に感謝 — 100%達成しました！

HPE Aruba AOS-8/10 AP Multiple Vulnerabilities Advisory (CVE-2026-23819/23820/23821/23822/23823): RCE, XSS, XXE

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

HPE Aruba AOS-8/10 AP Multiple Vulnerabilities Advisory (CVE-2026-23819/23820/23821/23822/23823): RCE, XSS, XXE

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！