Arubaos Aos
Related 71slug: arubaos-aos
No explanation yet for this tag.
Vulnerabilities tagged with this 71
- High 8.2 AOS-8に認証なしでファイルを書き込まれる脆弱性、サービス停止のおそれ AOS-8に、認証なしで攻撃者がファイルを書き込める脆弱性が見つかりました。悪用されるとサービス妨害(DoS)が発生するおそれがあり、CVSSスコアは8.2で重大度は高とされています。影響を受けるのはAOS-8の8.12.0.0から8.13.3.0まで、および8.10.0.0から8.10.0.23までの版です。修正版の情報については、最新の情報を確認してください。 CVE-2026-79885
- High 8.2 AOS-8で認証を回避され機密情報が漏えいするおそれ AOS-8に認証を回避される脆弱性があり、機密情報が漏えいするおそれがあります。影響を受けるのは8.12.0.0から8.13.3.0まで、および8.10.0.23までの8.10系の版です。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-79884
- High 8.3 AOS-10のPAPIプロトコルでバッファオーバーフローの恐れ 情報漏えいのおそれ AOS-10のPAPIプロトコルに、認証なしで隣接ネットワークから悪用できるバッファオーバーフローの脆弱性が見つかりました。悪用されると機密情報が漏えいするおそれがあり、CVSSは8.3(重大度は高)です。影響を受けるのは10.8.0.0から10.8.1.1、10.6.0.0から10.7.2.6、10.3.0.0から10.4.1.13の各版で、最新の情報を確認してください。 CVE-2026-79883
- High 8.3 AOS-10のPAPIプロトコルで隣接ネットワークからコマンドを実行される脆弱性 AOS-10のPAPIプロトコルに、認証なしで隣接ネットワークから任意のコマンドを実行される脆弱性があります。影響を受けるのは10.8.0.0から10.8.1.1、10.6.0.0から10.7.2.6、10.3.0.0から10.4.1.13の版です。修正版の有無については最新の情報を確認してください。 CVE-2026-79882
- High 8.3 AOS-8で認証を回避され遠隔からコードを実行される恐れ AOS-8の一部の版に、認証を回避されて遠隔からプログラムを実行される脆弱性が見つかりました。影響を受けるのは8.12.0.0から8.13.3.0まで、および8.10.0.0から8.10.0.23までの版です。最新の情報を確認してください。 CVE-2026-79881
- High 8.7 AOS-8に認証済み攻撃者によるサーバーサイドリクエストフォージェリで遠隔からコードを実行される脆弱性 AOS-8の一部の版に、認証済みの攻撃者がサーバー側から任意のリクエストを送らせることで、遠隔からプログラムを実行される脆弱性があります。影響を受けるのは8.12.0.0から8.13.3.0まで、および8.10.0.0から8.10.0.23までの版です。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-79880
- High 8.8 AOS-10で認証不要の隣接メモリ破損により遠隔からコードを実行される AOS-10の複数の版に、認証なしで隣接するメモリを破損させる脆弱性があり、遠隔からコードを実行される可能性があります。影響を受けるのは10.3.0.0から10.4.1.13まで、10.6.0.0から10.7.2.6まで、10.8.0.0から10.8.1.1までの版です。最新の情報を確認してください。 CVE-2026-79879
- High 8.8 AOS-8のCLIで隣接ネットワークから認証なしでコマンドを実行される AOS-8のコマンドラインインターフェースに、PAPIプロトコル経由で認証なしに隣接ネットワークから任意のコマンドを実行される脆弱性が見つかりました。影響を受けるのは8.12.0.0から8.13.3.0まで、および8.10.0.0から8.10.0.23までのAOS-8です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-79878
- High 8.8 AOS-10に認証なしで隣接ネットワークから遠隔コードを実行される脆弱性 AOS-10に、認証を必要とせず隣接ネットワークから遠隔でコードを実行されるおそれのある脆弱性が見つかりました。影響を受けるのは10.3.0.0から10.4.1.13まで、10.6.0.0から10.7.2.6まで、10.8.0.0から10.8.1.1までの各版です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-79877
- Critical 9.3 HPE製品に重大な脆弱性、同一ネットワークから攻撃可能 HPE が公表した脆弱性(CVE-2026-79876)で、10.3 から 10.8 系の一部の版が影響を受けます。認証なしで、攻撃者が対象機器と同じネットワークにいれば悪用でき、情報の漏えいやサービス停止につながるおそれがあります。HPE のセキュリティ告知で自社の製品と版を確認し、修正版の適用を計画してください。 CVE-2026-79876
- Critical 9.3 HPE製品に重大な脆弱性、8.10系と8.12〜8.13系が対象 HPEの製品で、同じネットワーク内から認証なしで悪用されるおそれのある重大な脆弱性(CVSS 9.3)が公表されました。対象は版番号が8.10.0.0〜8.10.0.23と8.12.0.0〜8.13.3.0の範囲にある製品です。まずHPEの告知で自社の製品と版が当てはまるかを確認し、修正の案内に沿って更新を計画してください。 CVE-2026-79875
- Critical 9.3 HPE製品に重大な脆弱性、修正版は告知で確認を HPE の製品に、同じネットワーク内の第三者から認証なしで悪用されるおそれのある重大な脆弱性(CVSS 9.3)が公表されました。対象は 10.3.0.0 から 10.8.1.1 までの 3 系統の版です。製品名や修正版は現時点で明らかになっていないため、まず HPE の告知で自社の製品が該当するかを確認してください。 CVE-2026-79874
- Critical 9.3 HPE製品に重大な脆弱性 隣接ネットワークから攻撃可能 HPE(Hewlett Packard Enterprise)が告知した製品に、認証なしで悪用でき、情報の漏えいと改ざんにつながるおそれのある重大な脆弱性(CVSS 9.3)が見つかりました。対象は版 10.3.0.0〜10.4.1.13、10.6.0.0〜10.7.2.6、10.8.0.0〜10.8.1.1 の範囲です。自社の機器がこの範囲に入るかを確認し、HPE の告知で修正版と対処方法を確かめてください。 CVE-2026-79873
- Critical 9.4 HPE製品に認証不要の重大な弱点、告知の確認を HPE の複数の版(10.3〜10.8 系と 8.10〜8.13 系の一部)に、ネットワーク越しに認証なしで突かれうる深刻度「重大」(CVSS 9.4)の脆弱性が公表されました。該当する版を使っている組織は、HPE の告知で製品名と修正版を確認し、管理用の画面や通信口が外部から届かない状態かを点検してください。実際の攻撃で悪用されたという情報は、現時点で明らかになっていません。 CVE-2026-79872
- Critical 9.6 HPE製品に重大な脆弱性、隣接網から認証不要で影響 HPE の製品に、同じネットワークに接続できる相手が認証なしで攻撃できる重大な脆弱性(CVSS 9.6)が公表されました。10.3 系から 10.8 系までの特定の版が対象で、製品名や弱点の詳細は現時点で明らかになっていません。HPE の公式告知で自社の製品と版が該当するかを確認し、修正版の適用と接続元の絞り込みを進めてください。 CVE-2026-79871
- Critical 9.6 HPE 8.x系に重大な脆弱性、近接網から認証不要 HPE の製品に、同じネットワークの近くにいる攻撃者が認証なしで機器に影響を与えられるおそれのある重大な脆弱性(CVSS 9.6)が公表されました。対象は 8.10.0.0〜8.10.0.23 と 8.12.0.0〜8.13.3.0 です。該当する版を使っている組織は、HPE の告知で製品名と修正版を確認し、更新の計画を立ててください。 CVE-2026-79870
- Critical 9.6 HPE製品に重大な脆弱性 同一網内から攻撃される恐れ HPE の製品に、深刻度が最高クラスに近い CVSS 9.6 の脆弱性が公表されました。認証なしで、攻撃者と同じ近接ネットワーク上にある機器を攻撃できる想定です。対象は 10.3、10.6、10.8 系の一部の版で、HPE の告知で自社の製品・版が該当するかを確認してください。 CVE-2026-79869
- Critical 9.6 HPE製品に深刻な脆弱性、隣接網から認証なしで攻撃可能 HPE(Hewlett Packard Enterprise)の製品に、CVSS 9.6の深刻な脆弱性(CVE-2026-79868)が公表されました。対象は版8.10.0.0〜8.10.0.23と8.12.0.0〜8.13.3.0で、攻撃者が製品と同じ隣接ネットワークにいれば、認証も利用者の操作もなしに攻撃できる想定です。まずHPEのセキュリティ告知で製品名と修正版を確認し、自社の版が対象か調べてください。 CVE-2026-79868
- Critical 9.6 HPE製品に重大な脆弱性、同一網から認証なしで悪用の恐れ HPE の特定製品の 8.12.0.0 から 8.13.3.0、および 8.10.0.0 から 8.10.0.23 に、深刻度が最高クラスに近い脆弱性(CVSS 9.6)が見つかりました。攻撃者が同じネットワークの近くにいれば、認証も利用者の操作もなしに悪用できる条件です。該当する版を使っている組織は、HPE の告知で修正版を確認し、適用計画を立ててください。 CVE-2026-79867
- Critical 9.6 HPE製品に重大な脆弱性、隣接網から認証なしで悪用の恐れ HPE製品の特定の版に、同じネットワークにつながった相手が認証もユーザー操作もなしに攻撃できるとされる、深刻度「重大」(CVSS 9.6)の脆弱性が公表されました。実際の攻撃で悪用されたという情報は示されていません。HPEの告知で対象製品と修正版を確認し、該当する版を使っている場合は適用計画を早めに立ててください。 CVE-2026-79866
- Critical 9.6 HPE製品に認証不要の重大な脆弱性、修正情報を確認 HPEが、同じネットワーク内から認証なしで悪用できるおそれのある重大な脆弱性(CVSS 9.6)を公表しました。対象は10.3.0.0から10.8.1.1までの一部の版です。まずHPEの告知で製品名と修正版を確認し、自社の機器の版を洗い出してください。 CVE-2026-79865
- Critical 9.6 HPE製品に重大な脆弱性 隣接ネットワークから認証なしで影響 HPE が、複数の版に影響する重大度「緊急」の脆弱性(CVSS 9.6)を告知しました。同じネットワーク内から、認証も利用者の操作もなしに悪用される可能性があります。HPE の告知で対象製品と修正版を確認し、該当する場合は適用計画を立ててください。 CVE-2026-79864
- Critical 9.6 HPE製品に認証不要の重大な脆弱性、対象版の確認を HPEが、10.x系と8.x系の複数の版に影響する深刻度「重大」(CVSS 9.6)の脆弱性を公表しました。同じネットワークにつながった攻撃者が、認証も利用者の操作もなしに突ける可能性があります。対象の製品と版を確認し、HPEの告知にある対処を早めに進めてください。 CVE-2026-79863
- Critical 9.6 HPE製品の重大な脆弱性、同一網から認証不要で影響 HPE の複数の版に、隣接ネットワークから認証なし・利用者の操作なしで機密性・完全性・可用性に大きな影響を及ぼし得る、CVSS 9.6 の脆弱性が公表されました。該当版の HPE 製品を使う組織は、HPE の告知で製品名と修正版を確認し、版の突き合わせと適用計画に着手してください。実際の攻撃で悪用されたかどうかは、現時点で明らかになっていません。 CVE-2026-79862
- Critical 9.8 HPEの複数版に重大な脆弱性、悪用の報告は未確認 HPE の製品に、ネットワーク越しに認証なしで悪用され得る深刻度の高い脆弱性(CVSS 9.8)が公表されました。対象は 10.3 系から 10.8 系までの一部の版です。まず HPE のセキュリティ情報で自社の製品と版が当てはまるかを確認し、修正版や対策が示されていれば計画を立てて適用してください。 CVE-2026-79861
- Critical 9.8 HPE製品に認証不要の重大な弱点、修正情報は告知で確認 Hewlett Packard Enterprise(HPE)の製品に、ネットワーク経由で認証なしに悪用され得る重大な脆弱性(CVSS 9.8)が公表されました。対象は版番号 8.10.0.0〜8.10.0.23 と 8.12.0.0〜8.13.3.0 の範囲で、製品名や弱点の種類は公表内容から読み取れません。まず HPE のセキュリティ告知で自社の製品と版が該当するかを確認し、該当すれば告知に沿って更新してください。 CVE-2026-79860
- Critical 9.8 HPE製品に重大な脆弱性、認証不要で遠隔から悪用の恐れ HPE の製品に、ネットワーク越しに認証なしで悪用され得る深刻度 CVSS 9.8 の脆弱性が公表されました。版が 8.10.0.0 から 8.10.0.23、または 8.12.0.0 から 8.13.3.0 に当たる環境が対象です。まず HPE のセキュリティ告知で製品名と修正版を確認し、自社の版と照らし合わせてください。 CVE-2026-79859
- Critical 9.8 HPE製品に深刻な欠陥、認証なしで遠隔操作の恐れ HPE の製品に、認証なしでネットワーク越しに攻撃できる可能性のある深刻な脆弱性(CVE-2026-79858)が公表されました。影響を受けるのは 8.10.0.0 から 8.10.0.23、および 8.12.0.0 から 8.13.3.0 の版です。該当する版を使っていないかを洗い出し、HPE のセキュリティ告知で修正版を確認して適用を進めてください。 CVE-2026-79858
- Critical 9.8 HPE製品に遠隔から悪用可能な重大な欠陥 HPE(Hewlett Packard Enterprise)の製品に、ネットワーク越しに認証なしで悪用されうる重大度「Critical」(CVSS 9.8)の脆弱性が公表されました。対象は版 8.10.0.0〜8.10.0.23 と 8.12.0.0〜8.13.3.0 の範囲です。まず自社の機器が該当するかをHPEの告知で確かめ、該当すれば修正の案内に従って対応してください。 CVE-2026-79857
- Critical 9.8 HPE製品に認証不要で遠隔悪用の恐れ、修正情報は告知で確認 HPE製品の一部の版に、ネットワーク越しに認証なしで攻撃されうる深刻度「重大」(CVSS 9.8)の脆弱性が公表されました。該当する版を使っている組織は影響を受ける可能性があります。まずHPEの告知で製品名と対策版を確認し、自社の版が範囲内かを調べてください。 CVE-2026-79856