Критическая уязвимость CVE-2026-79857 в HPE ArubaOS допускает неаутентифицированное выполнение команд

В начале 2026 года в линейке решений HPE Aruba, отвечающих за управление беспроводной инфраструктурой, была выявлена опасная уязвимость. Запись CVE-2026-79857 описывает проблему внедрения команд в протоколе PAPI, используемом Aruba для управления точками доступа. Уязвимость получила максимально высокий уровень критичности, что делает её одной из наиболее значимых угроз для корпоративных сетей в этом квартале.

Подробности

Уязвимость затрагивает Hewlett Packard Enterprise (HPE) ArubaOS (AOS), а именно ветку AOS-8. Проблема кроется в реализации протокола PAPI (Aruba's access point management protocol). Из-за недостаточной проверки входных данных специально сформированные пакеты, отправленные на затронутый UDP-порт, приводят к внедрению команд. Ключевая опасность заключается в том, что эксплуатация не требует аутентификации: злоумышленнику достаточно сетевого доступа к интерфейсу.

Согласно описанию, успешная атака позволяет выполнить произвольный код с привилегиями на уровне операционной системы устройства. По шкале CVSS уязвимости присвоена оценка 9.8 (CRITICAL), что отражает комбинацию низкой сложности эксплуатации, отсутствия требований к привилегиям и высокого влияния на конфиденциальность, целостность и доступность. Отдельно подчеркнём: это не просто сбой в работе сервиса, а полноценный вектор удалённого выполнения кода (RCE), который может привести к компрометации контроллеров и точек доступа, а через них — к lateral movement внутри сети.

Следует учитывать, что протокол PAPI критичен для взаимодействия между компонентами инфраструктуры Aruba, поэтому его отключение «наугад» без понимания топологии может нарушить управление точками доступа. Это делает корректное планирование обновления особенно важным.

Что делать

Рекомендуется действовать по приоритетному сценарию:

• Проверить инвентаризацию: определить все устройства HPE Aruba, работающие под управлением AOS-8, включая контроллеры и точки доступа.
• Обратиться к официальным бюллетеням HPE Aruba за информацией об исправленных версиях и установить актуальное обновление прошивки. Приоритет — максимальный, учитывая отсутствие требований к аутентификации.
• До установки патча ограничить сетевой доступ к UDP-порту, используемому PAPI: разрешить обмен только между доверенными сегментами управления и конкретными IP-адресами компонентов Aruba, заблокировать доступ из пользовательских и гостевых VLAN.
• Усилить мониторинг: отслеживать аномальные пакеты на порт PAPI, нехарактерные соединения к интерфейсам управления, признаки выполнения нестандартных процессов на устройствах.
• Проверить сегментацию: изолировать управляющую сеть от общих пользовательских сегментов, чтобы снизить вероятность эксплуатации изнутри периметра.

Если обновление невозможно в кратчайшие сроки, компенсирующие меры (фильтрация трафика и сегментация) должны рассматриваться как временные и обязательные к замене патчем.

Итог. CVE-2026-79857 — критическая уязвимость неаутентифицированного внедрения команд в PAPI протоколе HPE ArubaOS (AOS-8) с CVSS 9.8. Успешная эксплуатация даёт злоумышленнику выполнение произвольного кода с привилегиями на уровне ОС. Организациям, использующим инфраструктуру Aruba, необходимо в приоритетном порядке установить обновления, а до этого — ограничить доступ к PAPI и усилить мониторинг.

Источник: CVE Project (cvelistV5)