HPE Aruba AOS-8／AOS-10 修補多個漏洞，部分達 CVSS 10.0

CVE-2026-79844 · CVE-2026-79850

主要來源公告：2026-10-22

本站刊登：2026-10-26 · 內容更新：2026-10-26（香港日期）

情報摘要

HPE 10 月 22 日發布 HPESBNW05162 修補公告，涵蓋 AOS-8／AOS-10 多個漏洞，包括未經身份驗證的遠端執行程式碼風險。使用相關控制器、閘道及接入點的機構應核對所用分支並升級。

公告列出的受影響上限為 AOS-10.8 分支 10.8.1.1、10.7 分支 10.7.2.6、10.4 分支 10.4.1.13、AOS-8.13 分支 8.13.3.0，以及 8.10 分支 8.10.0.23；個別漏洞仍須按公告細節確認。

例如 CVE-2026-79844 涉及 AOS-10 認證繞過及指令執行，並有攻擊者不能控制的前置條件；不同漏洞的網絡可達性、權限及影響不能一概而論。

HPE Networking AOS-8／AOS-10 的 Mobility Conductors、Controllers、Gateways 及 Access Points；實際適用產品須按公告核對

管理 HPE Aruba 無線網絡、控制器及閘道的香港機構與託管服務商

按所用分支升級至 AOS-10.8.1.2、10.7.2.7、10.4.1.14、AOS-8.13.3.1、8.10.0.24 或該分支更高修補版本。透過 HPE 官方支援渠道取得映像及確認相容性。將 CLI／網頁管理介面限制於專用網段或 VLAN，配合防火牆及存取記錄；這些措施不能代替修補。

HPE 將公告評為 Critical；個別漏洞的 CVSS v3.1 最高為 10.0，並非全部漏洞均為此分數。HKCERT 10 月 26 日公告的整體風險標示為中度，兩個機構的標示不同，本稿保留各自評級。

HPE 在 10 月 22 日公告發布時表示未掌握針對所列漏洞的公開討論或利用程式；這不是已證明沒有實際攻擊，也不是本日威脅狀況保證。

已停止維護的版本一般被 HPE 推定可能受影響；停止支援版本未獲完整暴露評估，應轉到受支援版本。

HKCERT 通報不代表香港已有受害個案；本次未核實香港實際被利用情況。