HPEの無線LAN向けOSに多数の脆弱性 - クリティカルが33件

さらにアクセスポイントの管理プロトコル「PAPI」に関する脆弱性も複数確認された。細工したパケットを送信することでコードを実行できる問題や、認証を回避して管理者権限を取得できる問題などが含まれる。

また重要度が「高（High）」31件、「中（Medium）」7件、「低（Low）」1件なども明らかとなっている。

同社は、「AOS-10 10.8.1.2」「同10.7.2.7」「同10.4.1.14」、「AOS-8 8.13.3.1」「同8.10.0.24」にて脆弱性を修正。同バージョン以降への更新を強く求めている。

また管理インタフェースについては、専用のVLANやファイアウォールによってアクセスを制限するよう求めている。

今回のアドバイザリで言及された脆弱性は以下のとおり。

CVE-2026-79844（Critical）
CVE-2026-79845（Critical）
CVE-2026-79846（Critical）
CVE-2026-79847（Critical）
CVE-2026-79848（Critical）
CVE-2026-79849（Critical）
CVE-2026-79850（Critical）
CVE-2026-79851（Critical）
CVE-2026-79852（Critical）
CVE-2026-79853（Critical）
CVE-2026-79854（Critical）
CVE-2026-79855（Critical）
CVE-2026-79856（Critical）
CVE-2026-79857（Critical）
CVE-2026-79858（Critical）
CVE-2026-79859（Critical）
CVE-2026-79860（Critical）
CVE-2026-79861（Critical）
CVE-2026-79862（Critical）
CVE-2026-79863（Critical）
CVE-2026-79864（Critical）
CVE-2026-79865（Critical）
CVE-2026-79866（Critical）
CVE-2026-79867（Critical）
CVE-2026-79868（Critical）
CVE-2026-79869（Critical）
CVE-2026-79870（Critical）
CVE-2026-79871（Critical）
CVE-2026-79872（Critical）
CVE-2026-79873（Critical）
CVE-2026-79874（Critical）
CVE-2026-79875（Critical）
CVE-2026-79876（Critical）
CVE-2026-79877（High）
CVE-2026-79878（High）
CVE-2026-79879（High）
CVE-2026-79880（High）
CVE-2026-79881（High）
CVE-2026-79882（High）
CVE-2026-79883（High）
CVE-2026-79884（High）
CVE-2026-79885（High）
CVE-2026-79886（High）
CVE-2026-79887（High）
CVE-2026-79888（High）
CVE-2026-79889（High）
CVE-2026-79890（High）
CVE-2026-79891（High）
CVE-2026-79892（High）
CVE-2026-79893（High）
CVE-2026-79894（High）
CVE-2026-79895（High）
CVE-2026-79955（High）
CVE-2026-79956（High）
CVE-2026-95704（High）
CVE-2026-95705（High）
CVE-2026-95706（High）
CVE-2026-95707（High）
CVE-2026-95708（High）
CVE-2026-95709（High）
CVE-2026-95710（High）
CVE-2026-95711（High）
CVE-2026-95712（High）
CVE-2026-95713（High）
CVE-2026-95714（Medium）
CVE-2026-95715（Medium）
CVE-2026-95716（Medium）
CVE-2026-95717（Medium）
CVE-2026-95718（Medium）
CVE-2026-95719（Medium）
CVE-2026-95720（Medium）
CVE-2026-95721（Low）

（Security NEXT - 2026/10/23 ） ツイート

PR

関連記事

侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開
「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
米当局、「PHP脆弱性」の即修正を勧告 - 困難ならオフラインに
「GitLab」に深刻な脆弱性 - 旧ブランチにも修正を提供
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
Oracle、四半期定例パッチで1295件を修正 - 深刻な脆弱性も
「PHP」に複数の深刻な脆弱性 - 21日に修正版を公開予定
「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA