HPE AOS-Switch: Authentication Bypass in der Management-Schnittstelle

Zusammenfassung

Hewlett Packard Enterprise AOS-Switch (AOS-S) enthält einen Authentication Bypass in der Management-Schnittstelle. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann die Authentifizierung umgehen, wenn bestimmte Voraussetzungen erfüllt sind, die ausserhalb der Kontrolle des Angreifers liegen, was zu unberechtigtem Zugriff auf den betroffenen Switch führen kann. Der CVSS-3.1-Basiswert beträgt 9.8 (kritisch), und HPE hat die Voraussetzungen nicht veröffentlicht.

Betroffen

• HPE AOS-Switch (AOS-S) 16.11.0000 bis 16.11.0031 (gemäss CVE-Eintrag; HPE-Advisory HPESBNW05156)
• Releases vor 16.11.0000: Unbekannt.
• Betroffene Schnittstelle (Web-GUI, CLI oder anderer Dienst): Unbekannt.

Behoben in

• Vom Hersteller bestätigte korrigierte Version: Unbekannt im abgerufenen HPE-Advisory-Text.
• Ein Drittanbieter-Tracker nennt AOS-S 16.11.0032 oder neuer als Korrektur. Vor dem Rollout auf dem HPE-Advisory HPESBNW05156 überprüfen.

Umgehung

• Im abgerufenen Text listet HPE keinen Workaround auf. Unbekannt, ob einer existiert.
• Zugriff auf die Management-Schnittstelle bis zur Aktualisierung auf ein dediziertes Management-VLAN oder VPN beschränken.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
• Laut CVE-Eintrag zum Zeitpunkt der Erfassung nicht im CISA KEV gelistet.
• Keine öffentlichen Proof-of-Concept-Exploits oder Ausnutzung in freier Wildbahn gefunden. Dies ist das Fehlen von Hinweisen in unserer Recherche, keine Bestätigung durch den Hersteller.

Unsere Empfehlung

• Alle AOS-S-Switches und deren Firmware-Versionen inventarisieren.
• Sicherstellen, dass keine Management-Ports aus dem Internet, aus Gast- oder Benutzernetzen erreichbar sind.
• Gemäss HPE-Advisory HPESBNW05156 patchen, nachdem die korrigierte Version überprüft wurde.
• Logs der Management-Schnittstelle auf unerwartete Anmeldungen und Änderungen überwachen.
• Das verwandte Problem CVE-2026-76742 im selben Bulletin prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• HPE Security Bulletin HPESBNW05156 support.hpe.com
• HPE CSAF advisory HPESBNW05156 csaf.arubanetworking.hpe.com
• CCB Belgium advisory ccb.belgium.be
• OpenCVE CVE-2026-76743 app.opencve.io
• Ionix threat center CVE-2026-76743 (third-party, fixed version unverified) www.ionix.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 21:02.