skip to content
今日の脆弱性
Table of Contents

概要

本日、HPE ArubaOSの複数のバージョンにおいて、CVSSスコアがすべて10.0の「Critical」な脆弱性が3件公開されました。これらの脆弱性はいずれも認証なしで遠隔から悪用される可能性があり、攻撃者がシステムの完全な制御を奪う危険性があります。対象製品の利用者は、早急な対策が求められます。

HPE ArubaOS (AOS-10)

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-79851

HPE ArubaOS 10の特定のインターフェースにバッファオーバーフローの脆弱性があり、認証なしの遠隔からのコード実行を許す可能性があります。

→ CVE-2026-79851 の詳しい解説と推奨対応はこちら

HPE ArubaOS (AOS-8)

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-79850

HPE ArubaOS 8の特定のインターフェースに認証バイパスの脆弱性があり、認証されていない遠隔攻撃者が任意のコマンドをroot権限で実行する可能性があります。

→ CVE-2026-79850 の詳しい解説と推奨対応はこちら

HPE ArubaOS (AOS-8)

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-79849

HPE ArubaOS 8の特定のインターフェースにSQLインジェクションの脆弱性があり、認証されていない遠隔攻撃者が基盤となるOS上で任意のコマンドを実行する可能性があります。

→ CVE-2026-79849 の詳しい解説と推奨対応はこちら

出典