شرکت Hewlett Packard Enterprise (HPE) به‌تازگی به‌روزرسانی‌های امنیتی را برای موتور تحلیل و مکان‌یابی شبکه (ALE) منتشر کرده است. این به‌روزرسانی‌ها ۱۰ آسیب‌پذیری را برطرف می‌کند که می‌توانند منجر به به خطر افتادن کامل دستگاه و اجرای دستورات در سطح Root شوند.
جزئیات آسیب‌پذیری‌های بحرانی
شدیدترین این موارد، CVE-2026-76708 و CVE-2026-76709 هستند که هر دو دارای امتیاز CVSS 9.8 می‌باشند. این دو نقص امنیتی به مهاجمان اجازه می‌دهند بدون نیاز به احراز هویت (Unauthenticated)، از راه دور به سیستم نفوذ کنند.
- CVE-2026-76708: ناشی از وجود اعتبارنامه‌های پیش‌فرض و Hard-coded در چندین حساب مدیریتی و سیستمی ALE و سیستم‌عامل زیرساختی آن است. مهاجم می‌تواند با استفاده از این اطلاعات، به رابط مدیریتی و سیستم‌عامل دستگاه دسترسی پیدا کند.
- CVE-2026-76709: در یک مؤلفه مدیریتی داخلی ALE قرار دارد و به مهاجم اجازه می‌دهد فایل‌های دلخواه (Arbitrary Files) را با دسترسی‌های بالا در سیستم‌فایل دستگاه بنویسد. این امر می‌تواند منجر به استقرار اسکریپت‌های مخرب، تغییر پیکربندی سرویس‌ها و ایجاد Persistence شود.
سایر نقص‌های امنیتی و زنجیره‌های حمله
علاوه بر موارد فوق، دو آسیب‌پذیری دیگر نیز می‌توانند در شرایط خاص منجر به دسترسی مستقیم Root شوند. CVE-2026-713 در قابلیت Restore مربوط به نگهداری سیستم وجود دارد و CVE-2026-76714 به کاربران احراز هویت شده اجازه می‌دهد از طریق رابط وب ALE، دستورات دلخواه را به عنوان Root اجرا کنند.
همچنین آسیب‌پذیری CVE-2026-76715 این سیستم را در معرض حملات Man-in-the-Middle قرار می‌دهد که در صورت موفقیت، منجر به اجرای کد با دسترسی Root می‌شود. ترکیب این آسیب‌پذیری‌ها می‌تواند منجر به ایجاد زنجیره‌های حمله (Attack Chains) پیچیده شود؛ به گونه‌ای که مهاجم ابتدا با استخراج Hash رمزهای عبور یا جمع‌آوری جزئیات شبکه، مسیر را برای دسترسی مدیریتی هموار کند.
توصیه‌های امنیتی و اقدامات پیشگیرانه
شرکت HPE اعلام کرده است که تا زمان انتشار این هشدار، هیچ اکسپلویت عمومی برای این موارد مشاهده نشده است، اما با توجه به سطح بحرانی بودن، فوراً توصیه می‌کند وصله‌های امنیتی اعمال شوند. تا زمان به‌روزرسانی، اقدامات زیر توصیه می‌شود:
- محدود کردن دسترسی به رابط خط فرمان (CLI) و رابط مدیریتی وب ALE به یک VLAN یا سگمنت اختصاصی در لایه ۲.
- اعمال کنترل‌های Firewall در لایه ۳ و محدود کردن دسترسی Management-plane تنها به مدیران مورد اعتماد.
- فعال‌سازی سیستم‌های Logging و Accounting برای نظارت بر فعالیت‌های کاربران و مصرف منابع.
