ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

2 ข่าว

HPE แพตช์ 72 ช่องโหว่ใน AOS-8/AOS-10 ของ Aruba — 33 ตัวระดับวิกฤต 8 ตัวคะแนนสูงสุด ยึดอุปกรณ์ไร้สายได้โดยไม่ต้องล็อกอิน

HPE patches 72 vulnerabilities including 33 critical flaws in Aruba AOS-8 and AOS-10
บริษัท HPE ออกแพตช์ 72 ช่องโหว่ในระบบปฏิบัติการไร้สาย AOS-8 และ AOS-10 ของอุปกรณ์ Aruba ในจำนวนนี้มีระดับวิกฤต 33 รายการ และ 8 รายการได้คะแนนความรุนแรงสูงสุด ผู้โจมตีที่ไม่ต้องล็อกอินอาจรันโค้ดจากระยะไกล ข้ามการยืนยันตัวตนเพื่อได้สิทธิ์ผู้ดูแล และยึดอุปกรณ์ทั้งระบบ กระทบ mobility conductor, controller, gateway และ access point HPE ยังไม่พบการโจมตีจริง ผู้ดูแลระบบควรอัปเดตเป็น AOS 8.10.0.24, 8.13.3.1, 10.4.1.14, 10.7.2.7 หรือ 10.8.1.2

HPE Aruba AOS-CX ช่องโหว่ Critical — รีเซ็ตรหัสผ่าน Admin ได้จากระยะไกลโดยไม่ต้อง Login

HPE Aruba AOS-CX Critical Authentication Bypass CVE-2026-23813
HPE เปิดเผยช่องโหว่ CVE-2026-23813 (CVSS 9.8) ใน Aruba Networking AOS-CX switches ผู้โจมตีสามารถรีเซ็ตรหัสผ่าน admin ผ่าน web management interface ได้จากระยะไกลโดยไม่ต้องยืนยันตัวตน กระทบสวิตช์ตระกูล CX หลายรุ่น แพตช์พร้อมแล้ว ยังไม่พบ exploit code สาธารณะ