ArubaOS 8 (AOS-8): Authentication Bypass in betroffener Schnittstelle

Zusammenfassung

Authentication-Bypass-Schwachstellen in der betroffenen Schnittstelle von HPE ArubaOS 8 (AOS-8) erlauben einem nicht authentifizierten Angreifer im selben Netzwerksegment, die Anmeldekontrollen zu umgehen. Ein erfolgreicher Angriff kann administrativen Zugriff verschaffen, Systemkonfigurationen verändern und auf sensible Daten zugreifen oder diese manipulieren. Der CNA stuft die Schwachstelle als kritisch ein (CVSS 9.6), die CWE-Einordnung ist jedoch noch umstritten.

Betroffen

• AOS-8 8.13.0.0 bis 8.13.3.0
• AOS-8 8.10.0.0 bis 8.10.0.23 (Standard: betroffen)
• Sekundäre Quellen nennen zusätzlich den 8.12-Train; gegen das HPE-Advisory prüfen.

Behoben in

• AOS-8 8.13.3.1 und 8.10.0.24 oder neuer (gemäss sekundären Quellen; im HPE-Advisory bestätigen)
• Für 8.12 ist kein Fix bekannt; auf einen gepatchten Release-Train wechseln.

Umgehung

• HPE empfiehlt als Übergangsmassnahme, den Zugriff auf die Management-Schnittstellen von AOS zu beschränken.
• Detaillierte Workaround-Schritte: Unbekannt.

Ausnutzung

• HPE kennt keine Ausnutzung und keinen öffentlichen Exploit-Code.
• Laut Drittquellen ist die CVE nicht im KEV-Katalog der CISA enthalten (nicht verifiziert).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Alle AOS-8-Controller und Conductors inventarisieren und die genauen Versionen erfassen.
• Auf 8.13.3.1 oder 8.10.0.24 oder neuer aktualisieren und eine Migration weg vom 8.12-Train planen.
• Den Management-Zugriff auf ein dediziertes Admin-VLAN beschränken und aus dem Internet sowie aus Benutzernetzen blockieren.
• Das vollständige HPE-Advisory prüfen, das 72 Fixes auflistet, darunter weitere AOS-8-Probleme mit höherer Bewertung.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• HPE Security Bulletin HPESBNW05162 support.hpe.com
• VulDB entry CVE-2026-79868 vuldb.com
• VulDB vulnerability 425546 vuldb.com
• Strix CVE record CVE-2026-79868 www.strix.ai
• The Layman Security: HPE Aruba AOS critical flaws thelaymansecurity.com
• Safeguard: 72 AOS-8 and AOS-10 vulnerabilities safeguard.sh

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 22:11.