CVE-2026-79844CVSS 10AOS-10 认证绕过导致 RCE
某些不受攻击者控制的前置条件尚未具体说明。
HPE 修复 ArubaOS 的 72 个漏洞，其中八个认证绕过及 RCE 漏洞评分达 CVSS 10
HPE 公告 HPESBNW05162 修复 AOS-8 和 AOS-10 的 72 个 CVE，其中八个评分为 CVSS 10.0，攻击路径包括未经认证的管理接口和 PAPI。HPE 在披露时尚不知有公开利用代码。
- 披露时间
- 2026年10月22日
- 公开披露日期
- 严重程度
- CVSS 10 × 8
- 本页收录 8 个 CVE
- 波及范围
- 可访问的 AOS-8 / AOS-10 接口；部分 RCE 路径还依赖尚未具体说明、不受攻击者控制的前置条件
- HPE · ArubaOS · RCE
- 在野利用
- 未知
- HPE 尚不知有公开利用代码；公告未证实在野利用
发生了什么
这批企业无线基础设施补丁按紧急程度评为 L3。影响取决于接口和产品：部分路径需要相邻网络访问或特定权限，而八个满分 CVE 包含未经认证的网络攻击。HPE 未具体说明某些前置条件；严重性评分本身不能证明所有部署都可远程利用。
表中列出的是八个 CVSS 10.0 漏洞，并非全部 72 个。其他 HPE 产品不属于本公告范围，但不受支持的 AOS 版本仍需处理。这也不同于 HPE 的 ClearPass PHP2Shell 公告。
马桶里有什么
CVE-2026-79845CVSS 10AOS-10 PAPI 认证绕过
未经认证的访问可获得管理控制权。
CVE-2026-79846CVSS 10AOS-8 命令注入
某些不受攻击者控制的前置条件尚未具体说明。
CVE-2026-79847CVSS 10AOS-10 缓冲区溢出
构造的数据包可执行高权限代码。
CVE-2026-79848CVSS 10AOS-8 SQL 注入导致 RCE
未经认证的 SQL 注入可执行操作系统命令。
CVE-2026-79849CVSS 10AOS-8 SQL 注入导致 RCE
未经认证的 SQL 注入可执行操作系统命令。
CVE-2026-79850CVSS 10AOS-8 认证绕过导致 RCE
未经认证的绕过可用 root 身份执行命令。
CVE-2026-79851CVSS 10AOS-10 缓冲区溢出
未经认证的输入可执行高权限代码。
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| AOS-10.8 | 10.8.1.2 | 已修复 |
| AOS-10.7 | 10.7.2.7 | 已修复 |
| AOS-10.4 | 10.4.1.14 | 已修复 |
| AOS-8.13 | 8.13.3.1 | 已修复 |
| AOS-8.10 | 8.10.0.24 | 已修复 |
案发时间线
2026年10月22日
HPE 发布 HPESBNW05162 第 1 版
修复涵盖 72 个 CVE；此处列出八个满分漏洞。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- HPE HPESBNW05162 签名文本一手来源厂商原始公告：CVE、前置条件、修复版本及缓解措施
- HPE 支持门户公告规范页面；门户无法呈现内容，因此阅读了签名文本
- 加拿大网络安全中心 AV26-107910月22日的通知独立列出相同的五个版本界限