Mittel28 / 100Konfidenz: Mittel

CVSS10.0EPSS2 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Installieren Sie umgehend die vom Hersteller bereitgestellten Sicherheitsupdates und Patches für alle betroffenen ArubaOS-Versionen.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 10.0+18
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-79844, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-23 10:35 UTCMethodik

[NEU] [hoch] Aruba ArubaOS: Mehrere Schwachstellen

CERT-Bund·23. Oktober 2026, 10:35

Originalartikel lesen bei CERT-Bund

Mehrere hochkritische Schwachstellen wurden in Aruba ArubaOS entdeckt, dem Betriebssystem der Aruba Netzwerkprodukte. Angreifer könnten diese nutzen, um beliebigen Code auszuführen, Daten zu manipulieren oder Sicherheitsmaßnahmen zu umgehen. Betroffen sind verschiedene Versionen von ArubaOS, darunter 10.4.1.14, 10.7.2.7, 10.8.1.2, 8.10.0.24 und 8.13.3.1 sowie ältere Versionen. Nutzer sollten dringend die vom Hersteller bereitgestellten Updates und Patches installieren, um ihre Systeme zu schützen.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen Angreifern die Ausführung von beliebigem Code und die Umgehung von Sicherheitsmaßnahmen, was zu einem vollständigen Kontrollverlust über betroffene Netzwerkgeräte führen kann. Die Integrität und Vertraulichkeit von Daten sowie die Verfügbarkeit von Netzwerkdiensten sind stark gefährdet.

Realistisch schlimmster Fall: Ein Angreifer könnte die Kontrolle über Aruba Netzwerkprodukte erlangen, beliebigen Code ausführen, Daten manipulieren und Sicherheitsmaßnahmen umgehen, was zu einem umfassenden Netzwerkkompromiss und potenziellen Datenlecks führen könnte.

Key Facts· 12 / 72

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-79846

CVSS: 10.0 · CRITICAL
EPSS: 1.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-79847

CVSS: 10.0 · CRITICAL
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-79851

CVSS: 10.0 · CRITICAL
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-79848

CVSS: 10.0 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-79849

CVSS: 10.0 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-79844

CVSS: 10.0 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-79850

CVSS: 10.0 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-79861

CVSS: 9.8 · CRITICAL
EPSS: 1.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-79857

CVSS: 9.8 · CRITICAL
EPSS: 1.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-79855

CVSS: 9.8 · CRITICAL
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-79860

CVSS: 9.8 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-79853

CVSS: 9.8 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

Betroffen

Organisationen, die Aruba Netzwerkprodukte mit den betroffenen ArubaOS-Versionen 10.4.1.14, 10.7.2.7, 10.8.1.2, 8.10.0.24, 8.13.3.1 oder älteren Versionen einsetzen.

Prüfen

▸Überprüfen Sie alle Aruba Netzwerkprodukte auf die aktuell installierte ArubaOS-Version.
▸Stellen Sie sicher, dass alle betroffenen ArubaOS-Versionen (10.4.1.14, 10.7.2.7, 10.8.1.2, 8.10.0.24, 8.13.3.1 und ältere) identifiziert sind.

▸ 1 weitere

▸Planen und implementieren Sie die vom Hersteller bereitgestellten Sicherheitsupdates und Patches umgehend.

Offene Punkte

▸ anzeigen

▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
▸Die genauen Details der Ausnutzung für jede Schwachstelle sind nicht spezifiziert.
▸Es wird nicht angegeben, ob die Schwachstellen bereits aktiv ausgenutzt werden.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Angreifer könnten diese nutzen, um beliebigen Code auszuführen“

T1068Exploitation for Privilege Escalationzugeordnet

„gain elevated privileges“

T1562Impair Defenseszugeordnet

„Sicherheitsmaßnahmen zu umgehen“

T1565Data Manipulationzugeordnet

„Daten zu manipulieren“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] Aruba ArubaOS: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-79846CRITICAL(10.0)

EPSS 1.6%

Command injection vulnerabilities exist in the affected interface of AOS-8 that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.

Details NVD

CVE-2026-79847CRITICAL(10.0)

EPSS 0.8%

Buffer overflow vulnerabilities in the affected interface of AOS-10 could lead to unauthenticated remote code execution by sending specially crafted packets to the affected interface. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.

Details NVD

CVE-2026-79851CRITICAL(10.0)

EPSS 0.8%

Buffer overflow vulnerabilities exist in the affected interface of AOS-10 that could lead to unauthenticated remote code execution. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system, leading to complete system compromise.

Details NVD

CVE-2026-79848CRITICAL(10.0)

EPSS 0.7%

Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to conduct SQL injection attacks against an affected AOS-8 instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.

Details NVD

CVE-2026-79849CRITICAL(10.0)

EPSS 0.7%

Details NVD

CVE-2026-79844CRITICAL(10.0)

EPSS 0.7%

Authentication bypass vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.

Details NVD

CVE-2026-79850CRITICAL(10.0)

EPSS 0.7%

Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to bypass existing authentication controls and run arbitrary commands on the underlying host. Successful exploitation could allow an attacker to execute arbitrary commands as root on the underlying operating system leading to complete system compromise.

Details NVD

CVE-2026-79861CRITICAL(9.8)

EPSS 1.7%

There is a command injection vulnerability in AOS-10 that could lead to unauthenticated remote code execution by sending specially crafted PAPI packets. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.

Details NVD

CVE-2026-79857CRITICAL(9.8)

EPSS 1.4%

There is a command injection vulnerability in the PAPI protocol (Aruba's access point management protocol) of AOS-8 that could lead to unauthenticated remote code execution by sending specially crafted packets to the affected UDP port. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.

Details NVD

CVE-2026-79855CRITICAL(9.8)

EPSS 0.8%

An authentication bypass vulnerability in the SSH daemon of AOS-8 allows an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation allows an attacker to gain administrative privileges leading to complete compromise of the AOS-8 host.

Details NVD

CVE-2026-79860CRITICAL(9.8)

EPSS 0.7%

Buffer overflow vulnerabilities exist in an underlying service of AOS-8 that could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba's access point management protocol) UDP port 8211. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system.

Details NVD

CVE-2026-79853CRITICAL(9.8)

EPSS 0.7%

Sensitive information disclosure vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to obtain sensitive information from the affected system. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.

Details NVD