Hewlett Packard Enterprise (HPE) ha rilasciato patch per 72 vulnerabilità nel suo sistema operativo ArubaOS, incluse otto falle di massima gravità che consentono esecuzione di codice remoto e bypass dell'autenticazione.
Hewlett Packard Enterprise (HPE) ha recentemente reso disponibili aggiornamenti di sicurezza per correggere un numero considerevole di vulnerabilità nel suo Aruba Operating System (ArubaOS), noto anche come AOS. L'intervento riguarda un totale di 72 falle, tra cui spiccano otto vulnerabilità di massima gravità che presentano rischi significativi per l'integrità e la sicurezza dei sistemi aziendali.
ArubaOS è il sistema operativo che alimenta l'infrastruttura di rete wireless enterprise di Aruba Networking, un componente fondamentale per la gestione di dispositivi come mobility conductor, access point, controller e gateway. Le vulnerabilità appena corrette interessano diverse versioni dei rami AOS-8 e AOS-10.
Le otto falle di massima gravità rappresentano una minaccia seria poiché possono essere sfruttate da attaccanti remoti senza richiedere privilegi specifici sull'ambiente target. Inoltre, gli attacchi per sfruttarle sono caratterizzati da una bassa complessità e non necessitano di alcuna interazione da parte dell'utente finale. Questo significa che un malintenzionato potrebbe compromettere un sistema semplicemente inviando una richiesta appositamente congegnata, senza che l'amministratore o un utente si accorga di nulla.
Le problematiche specifiche includono sia il bypass dell'autenticazione, che permetterebbe a un attaccante di accedere a risorse o funzionalità riservate senza le credenziali corrette, sia l'esecuzione di codice remoto (RCE), che consente all'attaccante di eseguire comandi arbitrari sul sistema compromesso, prendendone di fatto il controllo.
HPE ha esortato i propri clienti ad applicare le patch il prima possibile, sottolineando l'importanza di mitigare questi rischi data la gravità, l'ampiezza e l'impatto potenziale delle vulnerabilità. L'azienda ha anche fornito raccomandazioni per minimizzare la superficie d'attacco, suggerendo di limitare l'accesso alle interfacce di gestione di ArubaOS. Queste misure includono la restrizione dell'accesso tramite firewall a livello di Layer 3 e superiori, l'isolamento delle interfacce di gestione in segmenti di rete o VLAN dedicate, e l'implementazione di controlli di contabilità per tracciare e registrare le attività degli utenti e l'utilizzo delle risorse.
Al momento del rilascio degli aggiornamenti, HPE ha dichiarato di non essere a conoscenza di codici di exploit pubblici o di prove concrete che queste vulnerabilità siano attivamente sfruttate in natura. Tuttavia, la storia recente di HPE è costellata di avvisi di sicurezza significativi. Solo nel giugno 2025, l'azienda aveva corretto otto vulnerabilità critiche in StoreOnce, anch'esse legate al bypass dell'autenticazione e all'esecuzione di codice remoto. Successivamente, a luglio 2025, HPE aveva avvertito di credenziali hardcoded in alcuni Access Point Aruba Instant On che potevano facilitare il bypass dell'autenticazione dei dispositivi. Inoltre, a gennaio 2025, la CISA (Cybersecurity and Infrastructure Security Agency) degli Stati Uniti aveva segnalato una vulnerabilità di massima gravità in HPE OneView come già sfruttata in attacchi reali. Più recentemente, HPE aveva emesso un avviso su falle critiche in dispositivi AOS-CX che permettevano il reset delle password di amministrazione e l'esecuzione di codice remoto su sistemi non aggiornati.
Questi eventi sottolineano la necessità costante di vigilanza e aggiornamento per le aziende che utilizzano prodotti HPE e Aruba Networking, data la frequenza con cui emergono e vengono sfruttate vulnerabilità nei loro sistemi.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
