شرکت Hewlett Packard Enterprise (HPE) وصله‌های امنیتی جدیدی را برای رفع چندین آسیب‌پذیری بسیار بحرانی در نرم‌افزارهای بی‌سیم Aruba Networking منتشر کرده است. این نقص‌های امنیتی به مهاجمان اجازه می‌دهند تا کنترل کامل دستگاه‌های آسیب‌پذیر را در اختیار بگیرند.
این آسیب‌پذیری‌ها بر پیاده‌سازی‌های AOS-8 و AOS-10 شامل Mobility Conductors، Controllerها، Gatewayها و Access Pointها (AP) تأثیر می‌گذارند. نکته حائز اهمیت این است که چندین مورد از این نقص‌ها امکان حمله بدون نیاز به احراز هویت (Authentication Bypass) را فراهم می‌کنند که این موضوع، وصله کردن (Patching) فوری را برای مدیران شبکه به یک اولویت حیاتی تبدیل می‌کند.
جزئیات فنی و آسیب‌پذیری‌ها
بر اساس بولتن امنیتی HPE، این نقص‌ها شامل موارد زیر هستند:
- Authentication Bypass: دور زدن فرآیند احراز هویت.
- Command Injection: تزریق دستورات برای اجرای کدهای مخرب.
- SQL Injection: تزریق دستورات SQL برای دسترسی به پایگاه داده.
- Buffer Overflow: سرریز بافر که می‌تواند منجر به اجرای کد با دسترسی‌های بالا شود.
هشت مورد از این آسیب‌پذیری‌ها (CVE) دارای امتیاز حداکثری CVSS 10.0 هستند. موفقیت در بهره‌برداری از این حفره‌ها می‌تواند منجر به افشای داده‌های حساس، تغییر تنظیمات دستگاه یا اجرای دستورات با سطح دسترسی بالا شود.
از جمله جدی‌ترین موارد می‌توان به CVE-2026-79850 اشاره کرد که به مهاجم اجازه می‌دهد بدون داشتن هیچ‌گونه اعتبارنامه‌ای (Credentials)، فرآیند احراز هویت در AOS-8 را دور زده و دستورات را با سطح دسترسی root اجرا کند. همچنین CVE-2026-79855 سرویس SSH در AOS-8 را هدف قرار داده و می‌تواند دسترسی مدیریتی بدون احراز هویت ایجاد کند.
در بخش AOS-10 نیز ضعف‌های شدیدی در پروتکل مدیریت Access Point (موسوم به PAPI) مشاهده شده است. آسیب‌پذیری CVE-2026-79845 می‌تواند منجر به دور زدن بررسی‌های ورود، تغییر پیکربندی‌ها و دسترسی به اطلاعات حساس شود. علاوه بر این، نقص‌های مربوط به Buffer Overflow (مانند CVE-2026-79847) امکان اجرای کدهای مخرب با دسترسی‌های سطح بالا را فراهم می‌کنند.
اقدامات اصلاحی و توصیه‌ها
HPE اکیداً توصیه می‌کند که کاربران بسته به نسخه مورد استفاده، به نسخه‌های اصلاح‌شده زیر مهاجرت کنند:
- برای سری AOS-10: نسخه‌های 10.8.1.2، 10.7.2.7 یا 10.4.1.14 و بالاتر.
- برای سری AOS-8: نسخه‌های 8.13.3.1 یا 8.10.0.24 و بالاتر.
تا زمان اعمال وصله‌ها، توصیه می‌شود رابط‌های مدیریتی وب و Command Line (CLI) تنها به بخش‌های اختصاصی شبکه یا VLANهای امن محدود شوند و توسط قوانین Firewall محافظت گردند. همچنین فعال‌سازی قابلیت‌های ثبت وقایع (Logging) برای رصد فعالیت‌های کاربران توصیه می‌شود.
به‌روزرسانی (اکتبر 23, 2026 — GBHackers)
به‌روزرسانی: جزئیات فنی جدیدی از آسیب‌پذیری‌های شناسایی شده منتشر شده است که شامل دو شناسه CVE-2026-79855 (دور زدن احراز هویت در سرویس SSH) و CVE-2026-79860 (مربوط به پروتکل مدیریت PAPI) می‌باشد. این آسیب‌پذیری‌ها امکان دسترسی غیرمجاز و کنترل کامل سیستم را فراهم می‌کنند.
نسخه‌های اصلاح‌شده (Patch) برای رفع این موارد به شرح زیر است:
- در سری AOS-10: ارتقا به نسخه‌های 10.8.1.2، 10.7.2.7 یا 10.4.1.14.
- در سری AOS-8: ارتقا به نسخه‌های 8.13.3.1 یا 8.10.0.24.
با توجه به شدت بالای این تهدیدات، در صورت عدم امکان ارتقای فوری، توصیه می‌شود رابط‌های مدیریتی (Management Interfaces) در یک بخش ایزوله شبکه (VLAN) قرار گرفته و دسترسی‌ها از طریق فایروال‌های لایه ۳ (Layer 3) محدود شوند.
