Критическая уязвимость переполнения буфера в AOS-10 от HPE (CVE-2026-79851)

В каталоге CVE Project зарегистрирована уязвимость CVE-2026-79851, связанная с переполнением буфера в продукте AOS-10 компании Hewlett Packard Enterprise (HPE). Согласно заголовку записи, эксплуатация缺陷ы приводит к удалённому выполнению кода (Remote Code Execution, RCE) и не требует аутентификации.

Подробности

Уязвимость описана как «Unauthenticated Buffer Overflow Vulnerability leads to Remote Code Execution in AOS-10». Затронутый продукт в записи указан как Hewlett Packard Enterprise (HPE) Unknown product — конкретные версии и модели на момент публикации записи не детализированы. Тип уязвимости — переполнение буфера (Buffer Overflow), которое при определённых условиях позволяет неаутентифицированному атакующему выполнить произвольный код в целевой системе.

Уровень опасности по шкале CVSS составляет 10.0, что соответствует максимальной критичности (CRITICAL). Столь высокая оценка обусловлена сочетанием отсутствия требования аутентификации и возможности удалённого выполнения кода. Стоит отметить, что в записи CVE отсутствует развёрнутое описание (No description provided), поэтому детали вектора атаки, затронутые интерфейсы и точный перечень уязвимых версий на текущий момент не раскрыты.

Что делать

Поскольку официальное описание и перечень затронутых версий в записи CVE не приведены, рекомендуется в первую очередь обратиться к первоисточникам — бюллетеням безопасности HPE и странице CVE-2026-79851 — за уточнённой информацией о затронутых продуктах и версиях AOS-10. До получения официальных инструкций следует рассмотреть следующие меры:

• Ограничить сетевой доступ к интерфейсам управления AOS-10, не допуская их публикации в недоверенные сети;
• Разместить системы на базе AOS-10 за средствами сетевого экранирования и сегментации, минимизировав поверхность атаки;
• Усилить мониторинг журналов на предмет аномальной активности, связанной с попытками эксплуатации переполнения буфера;
• После публикации обновлений от HPE — оперативно установить патчи и проверить конфигурации согласно рекомендациям вендора.

Итог: CVE-2026-79851 представляет серьёзную угрозу для инфраструктур, использующих AOS-10, из-за максимального балла CVSS и отсутствия требования аутентификации для эксплуатации. Организациям следует держать решения HPE под усиленным контролем и как можно быстрее получить официальные рекомендации вендора по устранению уязвимости.

Источник: CVE Project (cvelistV5)