HPE ArubaOS: Unauthentifizierter Buffer Overflow im PAPI-Dienst ermöglicht Codeausführung

Zusammenfassung

Ein Buffer Overflow in einem zugrunde liegenden Dienst von ArubaOS 8 kann durch speziell präparierte Pakete ausgelöst werden, die an den UDP-Port 8211 gesendet werden. Dieser Port gehört zum PAPI-Protokoll von Aruba für die Verwaltung von Access Points. Eine Authentifizierung ist nicht erforderlich. Ein erfolgreicher Angriff könnte es einem Angreifer erlauben, beliebigen Code als privilegierter Benutzer auf dem zugrunde liegenden Betriebssystem auszuführen. Der CVSS-v3.1-Basiswert beträgt 9.8 (Kritisch).

Betroffen

• ArubaOS 8.13.0.0 bis 8.13.3.0 - ArubaOS 8.10.0.0 bis 8.10.0.23 - ArubaOS 8.12: Status unklar, in der HPE-Advisory überprüfen. Betroffene Produkte umfassen Mobility Conductors, Mobility Controllers und AOS-8 Instant Access Points.

Behoben in

• ArubaOS 8.13.3.1 und höher - ArubaOS 8.10.0.24 und höher - Die korrigierten Versionen sind in der HPE-Advisory HPESBNW05162 aufgeführt. Ob diese CVE eine eigene, separate Korrektur hat, ist nicht verifiziert.

Umgehung

Unbekannt. In dem geprüften Advisory-Text wurde kein CVE-spezifischer Workaround gefunden. - UDP 8211 nur für die benötigten AP-Subnetze und Peer-Controller zulassen - Verwaltung und PAPI von Gast-, IoT- und Internet-seitigen Netzen fernhalten - UDP 8211 aus nicht vertrauenswürdigen Netzen blockieren

Ausnutzung

Unbekannt. In den geprüften Quellen wurde keine bestätigte Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Alle betroffenen Mobility Conductors, Mobility Controllers und AOS-8 Instant Access Points identifizieren und prüfen, ob UDP 8211 aus nicht vertrauenswürdigen Netzen erreichbar ist - Auf ArubaOS 8.13.3.1 oder höher bzw. 8.10.0.24 oder höher aktualisieren - Den Status von ArubaOS 8.12 in der HPE-Advisory bestätigen - UDP 8211 einschränken oder blockieren, bis die Aktualisierung abgeschlossen ist - Ungewöhnlichen Datenverkehr auf UDP 8211 überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• HPE Security Bulletin HPESBNW05162 support.hpe.com
• CCB Belgium advisory on HPE Networking AOS ccb.belgium.be
• Carthage Electronics CVE threat brief, 24 Oct 2026 carthageelectronics.com
• Safeguard.sh analysis of HPE Aruba AOS-8 and AOS-10 CVEs safeguard.sh
• Cybaverse threat brief on HPE Aruba AOS critical flaws www.cybaverse.co.uk

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:55.