HPE AOS-Switch: Authentifizierte Rechteerweiterung in der API

Zusammenfassung

AOS-Switch (AOS-S), das Switch-Betriebssystem auf HPE-Aruba-Access- und Aggregationsswitches, enthält eine Schwachstelle zur Rechteerweiterung in der API. Ein authentifizierter Angreifer mit einem Nur-Lese-Konto kann auf dem betroffenen Switch administrativen Zugriff erlangen. Der Angreifer benötigt gültige Zugangsdaten und Netzwerkzugriff auf die Management-Schnittstelle; eine Benutzerinteraktion ist nicht erforderlich.

Betroffen

• AOS-S 16.11.0000 bis 16.11.0031
• Produkte, die das End of Maintenance erreicht haben, gelten als betroffen und sind vom Advisory nicht abgedeckt.

Behoben in

• AOS-S 16.11.0032 und höher (gemäss HPE-Bulletin HPESBNW05156; Zuordnung der Korrektur zu dieser CVE nicht separat bestätigt)

Umgehung

• Kein Workaround vom Hersteller bekannt; ein Upgrade ist die primäre Massnahme.
• Zugriff auf die CLI- und Web-Management-Schnittstellen auf ein dediziertes Management-VLAN und/oder Firewall-Richtlinien beschränken.
• Nur-Lese-API-Konten wo möglich deaktivieren oder einschränken und API-Zugriff auf Administratoren beschränken (Empfehlung Dritter, nicht durch HPE verifiziert).
• Audit-Logs auf Rechteänderungen überwachen.

Ausnutzung

• HPE ist zum Zeitpunkt des Advisory keine öffentliche Diskussion oder Exploit-Code bekannt.
• Laut Aggregatoren und CERT-FR ist keine aktive Ausnutzung bestätigt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein öffentlicher Proof of Concept gefunden; der Status sollte vor dem Schliessen des Eintrags erneut geprüft werden.

Unsere Empfehlung

• Betroffene Switches auf AOS-S 16.11.0032 oder neuer aktualisieren und das gesamte HPE-Bulletin gemeinsam einspielen.
• Switches, die das End of Maintenance erreicht haben, ersetzen.
• Nicht benötigte Nur-Lese-Konten sowie gemeinsam genutzte oder Standardkonten prüfen und entfernen.
• Zugriff auf die Management-Schnittstelle auf ein dediziertes Management-VLAN beschränken und von Benutzer- und Gästenetzen per Firewall abtrennen.
• Installationsbasis auf betroffene Switches der Serien 2530/2930 prüfen und Audit-Logs auf Rechteänderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• HPE Security Bulletin HPESBNW05156 support.hpe.com
• HPE CSAF advisory HPESBNW05156 csaf.arubanetworking.hpe.com
• Strix CVE record CVE-2026-76748 www.strix.ai
• CCB Belgium warning on HPE authentication bypass and buffer overflow ccb.belgium.be
• Securityonline: HPE AOS-Switch vulnerabilities securityonline.info
• CyberInsider: HPE Aruba fixes ClearPass and AOS-Switch flaws cyberinsider.co.uk
• OpenCVE CVE-2026-76748 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 21:38.