HPE Aruba製スイッチ向けOSに認証回避など複数の脆弱性

Hewlett Packard Enterprise（HPE）は、「HPE Aruba Networking AOS-CX」に複数の脆弱性が明らかとなった。深刻な影響を及ぼすおそれがあり、対策が呼びかけられている。

現地時間3月10日にセキュリティアドバイザリを公開し、「CVE-2026-23813」をはじめとする脆弱性5件を明らかにしたもの。アドバイザリの重要度については、4段階中もっとも高い「クリティカル（Critical）」と評価し、対応を呼びかけている。

なかでもウェブベースの管理インターフェースに確認された認証バイパスの脆弱性「CVE-2026-23813」は、大きな影響が懸念される。既存の認証制御を回避し、状況によっては管理者のパスワードリセットが可能になるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度を「クリティカル（Critical）」とレーティング。バグ報奨金プログラムを通じて報告を受けたという。

またコマンドラインインタフェースにコマンドインジェクションの脆弱性「CVE-2026-23814」「CVE-2026-23815」「CVE-2026-23816」が判明した。

（Security NEXT - 2026/03/16 ）ツイート