HPE AOS-8: Nicht authentifizierte Path Traversal in PAPI-Protokoll

Zusammenfassung

Eine Path-Traversal-Schwachstelle im PAPI-Verwaltungsprotokoll von HPE AOS-8 Wireless-Controllern und Access Points erlaubt einem nicht authentifizierten Angreifer, Dateien auf dem zugrunde liegenden Betriebssystem zu lesen, zu verändern und zu löschen. Der Angreifer muss sich im selben oder einem logisch angrenzenden Netzwerksegment befinden, beispielsweise über ein kompromittiertes Client-Gerät, ein Gastgerät oder ein nicht autorisiertes Gerät. HPE stuft die Schwachstelle mit 9.6 als kritisch ein, und CISA SSVC bewertet die technischen Auswirkungen als total.

Betroffen

• AOS-8 8.13.0.0 bis 8.13.3.0
• AOS-8 8.10.0.0 bis 8.10.0.23
• AOS-8 8.12.x: unklar, muss anhand der CSAF-Datei von HPE bestätigt werden

Behoben in

• AOS-8 8.13.3.1 (Zweig 8.13) oder neuer
• AOS-8 8.10.0.24 (Zweig 8.10) oder neuer

Umgehung

• In den ausgewerteten Quellen ist kein CVE-spezifischer Workaround veröffentlicht. In der HPE-Sicherheitsmitteilung prüfen.
• UDP-Port 8211 auf das Access-Point-Segment beschränken und bis zur Behebung aus Benutzer- und Gastnetzwerken blockieren.

Ausnutzung

• HPE meldet keine bekannte Ausnutzung und keinen öffentlichen Exploit-Code für die aufgeführten Schwachstellen.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Laut Sekundärberichten nicht im Katalog der CISA Known Exploited Vulnerabilities aufgeführt (nicht direkt überprüft).

Unsere Empfehlung

• Controller, Gateways und Instant APs mit AOS-8 im nächsten Wartungsfenster auf die korrigierten Versionen aktualisieren.
• Prüfen, ob PAPI (UDP 8211) oder Verwaltungsschnittstellen aus Gast- oder Benutzer-VLANs erreichbar sind, und den Zugriff einschränken.
• Geräteinventar inklusive virtueller Maschinen prüfen und die laufende Version bestätigen.
• Logs auf ungewöhnliche Dateizugriffe oder Konfigurationsänderungen auf Wireless-Controllern überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• HPE Security Bulletin HPESBNW05162 support.hpe.com
• CCB Belgium advisory on HPE Networking AOS ccb.belgium.be
• Rescana analysis of HPE Aruba AOS vulnerabilities www.rescana.com
• Safeguard.sh analysis of AOS-8 and AOS-10 vulnerabilities safeguard.sh
• SecurityOnline overview of HPE Networking AOS vulnerabilities securityonline.info
• Cybaverse critical HPE Aruba AOS flaws www.cybaverse.co.uk

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 22:17.