Admin
Администратор
Компания Hewlett Packard Enterprise (HPE) выпустила обновления безопасности для устранения 72 уязвимостей в операционной системе ArubaOS. Среди них восемь критических проблем, связанных с обходом аутентификации и выполнением произвольного кода. Эти уязвимости затрагивают версии AOS-8 и AOS-10 и могут быть использованы удалёнными злоумышленниками без привилегий. HPE настоятельно рекомендует пользователям как можно скорее установить обновления. Для снижения рисков компания советует ограничить доступ к интерфейсам управления AOS. В настоящее время нет доказательств эксплуатации этих уязвимостей в реальных атаках. Ранее HPE уже сталкивалась с подобными проблемами, включая уязвимости в StoreOnce и Aruba Instant On Access Points. Компания продолжает активно работать над повышением безопасности своих продуктов.