HPE 宣布发布一系列紧急安全更新，旨在修复 Aruba 网络产品无线操作系统（特别是 AOS-8 和 AOS-10）中的 72 个安全漏洞。这些更新包括修复 33 个被归类为“关键”的漏洞，以及 8 个被描述为“最高严重性”（max-severity）的漏洞。
安全风险的性质
最严重的漏洞集中在一组标识符（从 CVE-2026-79844 到 CVE-2026-79851）中，这些漏洞可能允许未经授权的攻击者执行远程代码（RCE），并绕过身份验证以获得完全的管理权限。此类漏洞允许攻击者运行任意命令，从而可能导致受影响的系统被入侵并被完全控制。
除了这 8 个主要漏洞外，更新还修复了 31 个“高”严重性漏洞、8 个“中”严重性漏洞以及 1 个“低”严重性漏洞。这些漏洞的风险范围涵盖敏感信息泄露、文件篡改以及未经授权访问系统管理权限。
受影响的系统和产品
HPE 在以下 AOS 系统版本中提供了修复程序：
- AOS-8：版本 8.10.0.24 和 8.13.3.1
- AOS-10：版本 10.4.1.14、10.7.2.7 和 10.8.1.2
受影响范围涵盖所有与这些系统兼容的设备和解决方案，包括控制器（Controllers）、网关（Gateways）、接入点（Access Points）以及运行这些系统的虚拟机（VMs）。
应采取哪些措施来保护网络？
尽管 HPE 确认目前尚未发现这些漏洞在实际中被利用，但仍敦促客户立即应用更新。为了降低任何攻击成功的可能性，公司建议采取以下做法：
- 隔离管理：限制管理界面（无论是通过命令行界面 CLI 还是 Web 界面），并将其限制在隔离的网络段（专用 VLAN/二层网段）内。
- 防火墙控制：使用三层（Layer 3）及以上的防火墙策略来控制访问。
- 监控与追踪：启用审计控制（Accounting controls）以跟踪和记录网络内所有用户活动和资源使用情况。