شرکت Hewlett Packard Enterprise (HPE) به‌روزرسانی‌های امنیتی جدیدی را برای محصول HPE Networking Analytics and Location Engine (ALE) منتشر کرد. این اقدام پس از شناسایی چندین نقص امنیتی صورت گرفت که می‌تواند به مهاجمان اجازه دهد کنترل‌های امنیتی را دور زده، به داده‌های حساس دسترسی پیدا کنند و در نهایت سیستم‌های آسیب‌پذیر را به‌طور کامل تحت کنترل بگیرند.
جزئیات آسیب‌پذیری‌های بحرانی
این مشکلات نسخه‌های 5.0.0.0 و قدیمی‌تر ALE را تحت تأثیر قرار داده‌اند. دو مورد از خطرناک‌ترین آسیب‌پذیری‌ها، CVE-2026-76708 و CVE-2026-76709 هستند که هر دو با امتیاز 9.8 در مقیاس CVSS رتبه‌بندی شده‌اند. این نقص‌ها به صورت Remote و بدون نیاز به احراز هویت (Unauthenticated) یا تعامل کاربر قابل اکسپلویت هستند.
- CVE-2026-76708: ناشی از استفاده از اعتبارنامه‌های پیش‌فرض و Hard-coded در حساب‌های مدیریتی و سیستمی است. مهاجم می‌تواند با استفاده از این اطلاعات، به رابط مدیریتی ALE و سیستم‌عامل زیرساختی دسترسی پیدا کرده و دستگاه را به‌طور کامل Compromise کند.
- CVE-2026-76709: یک نقص در مؤلفه مدیریتی داخلی است که به مهاجم اجازه می‌دهد فایل‌های دلخواه (Arbitrary Files) را با دسترسی‌های بالا (Elevated Privileges) در سیستم‌فایل ALE بنویسد. این موضوع می‌تواند منجر به تغییر فایل‌های سیستمی، کاشت کدهای مخرب و تسلط کامل بر دستگاه شود.
سایر نقص‌های امنیتی و سطح حمله
علاوه بر موارد بحرانی، چندین آسیب‌پذیری با شدت بالا (High-severity) نیز شناسایی شده‌اند که سطح حمله (Attack Surface) را گسترش می‌دهند:
- CVE-2026-76710: افشای سلسله‌مراتب سایت، زیرساخت شبکه و اطلاعات دستگاه‌های کلاینت از طریق درخواست‌های دستکاری شده.
- CVE-2026-76711: امکان تزریق داده‌های غیرمجاز در هنگام اتصالات Socket توسط مهاجمان بدون احراز هویت.
- CVE-2026-76712: منجر به دسترسی غیرمجاز، افشای اطلاعات یا ایجاد وضعیت Denial of Service (DoS) می‌شود.
آسیب‌پذیری‌های نیازمند احراز هویت
برخی از نقص‌ها مانند CVE-2026-76713 و CVE-2026-76714 نیازمند احراز هویت هستند، اما پیامدهای آن‌ها بسیار شدید است؛ از جمله دسترسی به سطح Root در سیستم‌فایل یا اجرای دستورات دلخواه (Arbitrary Command Execution) با دسترسی Root روی میزبان.
توصیه‌های امنیتی و رفع مشکل
تیم تحقیقات امنیتی داخلی HPE این آسیب‌پذیری‌ها را کشف کرده و تا زمان انتشار این هشدار، گزارشی از اکسپلویت‌های عمومی یا حملات فعال دریافت نکرده بود. با این حال، به دلیل ماهیت بحرانی برخی از باگ‌ها، به‌روزرسانی سریع توصیه می‌شود.
اقدامات پیشنهادی:
- ارتقای فوری به نسخه 5.1.0.0.
- محدود کردن رابط‌های مدیریتی وب و Command-line به یک VLAN یا سگمنت اختصاصی در لایه 2.
- پیاده‌سازی کنترل‌های Firewall در لایه 3 و محدود کردن دسترسی‌ها به میزبان‌های مدیریتی مورد اعتماد.
- فعال‌سازی Logging و Accounting برای نظارت بر اقدامات کاربران.
