Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-76721, CVE-2026-76722, CVE-2026-76723, CVE-2026-76724, CVE-2026-76725 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-09-29 |
| Producent | HPE (Aruba) |
| Produkt | Punkty dostępowe HPE Networking Instant On |
| CVSS Score | 9.8 (Krytyczny) — najwyższy z pięciu |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Biuletyn HPE HPESBNW05150 obejmuje pięć podatności w punktach dostępowych HPE Networking Instant On:
| CVE | Typ | Pozycja atakującego | CVSS |
|---|---|---|---|
| CVE-2026-76721 | Przepełnienie bufora — wykonanie dowolnego kodu jako użytkownik uprzywilejowany | Zdalnie, bez uwierzytelnienia | 9.8 |
| CVE-2026-76722 | Niekontrolowany format string — wykonanie dowolnych poleceń | Zdalnie, bez uwierzytelnienia | 9.8 |
| CVE-2026-76723 | Przepełnienia bufora — zdalne wykonanie kodu | Sieć sąsiednia, bez uwierzytelnienia | 9.6 |
| CVE-2026-76724 | Wstrzykiwanie poleceń w CLI przez spreparowane pakiety | Sieć sąsiednia, bez uwierzytelnienia | 9.6 |
| CVE-2026-76725 | Obejście uwierzytelniania w protokole zarządzania, potencjalnie RCE z podwyższonymi uprawnieniami | Sieć sąsiednia, bez uwierzytelnienia | 9.6 |
Wymagane działania
Zaktualizuj firmware wszystkich punktów dostępowych HPE Networking Instant On do poprawionej wersji wskazanej w biuletynie HPE HPESBNW05150. Do czasu aktualizacji upewnij się, że zarządzanie AP nie jest osiągalne z internetu ani z sieci gościnnych, i odizoluj Wi-Fi dla gości od sieci wewnętrznej.
Kogo dotyczy?
Organizacji używających punktów dostępowych HPE Networking Instant On (dawniej Aruba Instant On) — najczęściej małych i średnich firm, oddziałów i placówek handlowych. Sprawdź w portalu Instant On wersję firmware w każdej lokalizacji.
Źródła
- HPE Security Bulletin HPESBNW05150
- NVD - CVE-2026-76721
- NVD - CVE-2026-76722
- NVD - CVE-2026-76723
- NVD - CVE-2026-76724
- NVD - CVE-2026-76725
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
