Latest / VULNERABILITY / HPE ARUBA / AOS-CX
HPEのArubaOS-CXに認証不要のRCEなど34件のCVE — CVSS 9.8のCVE-2026-73749を含む修正版を公開、実悪用は未確認
HPEは9月1日以降、Aruba NetworkingのOS「AOS-CX」に対する34件のCVEへの修正版を公開した。中心は20件超の欠陥を束ねたCVE-2026-73749（CVSS 9.8）で、未認証の遠隔攻撃者が細工したパケットで管理者権限相当のコード実行に至る恐れがある。修正版は10.18.1002など5系列で提供され、実環境での悪用は確認されていない。管理画面の公開範囲の制限も呼びかけている。