Hpe

บริษัท HPE ออกแพตช์ 72 ช่องโหว่ในระบบปฏิบัติการไร้สาย AOS-8 และ AOS-10 ของอุปกรณ์ Aruba ในจำนวนนี้มีระดับวิกฤต 33 รายการ และ 8 รายการได้คะแนนความรุนแรงสูงสุด ผู้โจมตีที่ไม่ต้องล็อกอินอาจรันโค้ดจากระยะไกล ข้ามการยืนยันตัวตนเพื่อได้สิทธิ์ผู้ดูแล และยึดอุปกรณ์ทั้งระบบ กระทบ mobility conductor, controller, gateway และ access point HPE ยังไม่พบการโจมตีจริง ผู้ดูแลระบบควรอัปเดตเป็น AOS 8.10.0.24, 8.13.3.1, 10.4.1.14, 10.7.2.7 หรือ 10.8.1.2

บริษัท Lava สำรวจพบอินเทอร์เฟซจัดการเซิร์ฟเวอร์ BMC ที่เปิดโปรโตคอล IPMI สู่อินเทอร์เน็ต 36,872 เครื่อง โดย 24,650 เครื่องปล่อยแฮชที่ได้จากรหัสผ่านออกมาก่อนล็อกอิน ต้นเหตุคือ CVE-2013-4786 ที่ฝังอยู่ในข้อกำหนด IPMI v2.0 เอง ผู้โจมตีที่เข้าถึงพอร์ต UDP 623 ได้จึงนำแฮชไปไล่เดารหัสผ่านแบบออฟไลน์ กว่า 30% ถอดได้ด้วยเวิร์ดลิสต์ทั่วไปหรือรหัสผ่านจากโรงงาน และ Dell ระบุว่าไม่มีแพตช์แก้ไข

HPE เปิดเผยช่องโหว่ CVE-2026-23813 (CVSS 9.8) ใน Aruba Networking AOS-CX switches ผู้โจมตีสามารถรีเซ็ตรหัสผ่าน admin ผ่าน web management interface ได้จากระยะไกลโดยไม่ต้องยืนยันตัวตน กระทบสวิตช์ตระกูล CX หลายรุ่น แพตช์พร้อมแล้ว ยังไม่พบ exploit code สาธารณะ