HPE Aruba SD-WAN Orchestrator 多个CVE认证绕过漏洞及安全公告

漏洞概述 HPE Aruba Networking 发布了针对 HPE Networking SD-WAN Orchestrator 9.6.x 软件分支的补丁，解决了多个安全漏洞。这些漏洞允许未经认证的远程攻击者绕过 Web 身份验证机制并访问系统功能。成功利用这些漏洞可能使攻击者查看和修改目标系统上的敏感信息。 影响范围 受影响的软件版本： - SD-WAN Orchestrator 9.6.2.x：9.6.2.40208 及以下版本 - SD-WAN Orchestrator 9.6.3.x：9.6.3.40137 及以下版本 不受影响的软件版本： - 其他任何未在上述列表中列出的 HPE Aruba Networking 产品不受这些漏洞影响。 修复方案 推荐措施： - 将 CLI 和基于 Web 的管理界面限制在专用的第 2 层/ VLAN 上，并通过防火墙策略在第 3 层进行控制，同时启用针对 Orchestrator 本地用户和 API 密钥的审计跟踪。 - 建议配置 IP 白名单以限制对 Orchestrator 本地用户和 API 密钥的访问。 软件升级： - 升级到以下版本之一（如适用）： - SD-WAN Orchestrator 9.7.0.x：9.7.0.43264 及以上版本 - SD-WAN Orchestrator 9.6.3.x：9.6.3.40140 及以上版本 - SD-WAN Orchestrator 9.6.2.x：9.6.2.40210 及以上版本 下载链接： - 可从 HPE Networking Support Portal 下载包含修复程序的软件版本：https://networkingsupport.hpe.com/home 其他信息 CVSS 评分： - CVE-2026-63455：CVSS 3.1 基础评分 9.8 - CVE-2026-63456：CVSS 3.1 基础评分 9.8 发现者： - 这些漏洞由 Christopher Alejandro (Moroco) 通过 HPE Aruba Networking 的 Bug Bounty 计划发现并报告。 参考链接： - CVE-2026-63455 - CVE-2026-63456 背景信息： - HPE 使用 CVSS Version 3.1 计算 CVSS 评分。如果 NIST 提供了评分，将显示 NVD 提供的 Version 3.1 评分。 历史： - 版本 1（修订 1）：2026 年 6 月 4 日首次发布 第三方补丁： - 第三方安全补丁应根据客户的补丁管理政策安装在运行 Hewlett Packard Enterprise (HPE) 软件产品的系统上。 支持和报告： - 关于实施本安全公告建议的问题，请联系正常的 HPE 服务支持渠道。 - 报告潜在的安全漏洞，请访问：https://www.hpe.com/info/support/security-vulnerability 订阅： - 订阅以接收未来的 HPE 安全公告，请访问：http://www.hpe.com/support/Subscriber_Choice 安全公告存档： - 最近发布的安全公告列表可在以下链接查看：http://www.hpe.com/support/Security_Bulletin_Archive 免责声明： - HPE 不对本安全公告中的信息准确性、完整性或适用性作出任何明示或暗示的保证。HPE 不对因使用或依赖本安全公告中的信息而导致的任何损害承担责任。 --- 注意：页面中未包含 POC 代码或利用代码。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

HPE Aruba SD-WAN Orchestrator 多个CVE认证绕过漏洞及安全公告

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

HPE Aruba SD-WAN Orchestrator 多个CVE认证绕过漏洞及安全公告

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！