Критическая уязвимость обхода аутентификации с RCE в AOS-8 (CVE-2026-79850)
В каталоге CVE зафиксирована уязвимость CVE-2026-79850, относящаяся к классу обхода аутентификации с последующим удалённым выполнением кода (Remote Code Execution). Учитывая максимальный уровень критичности, проблема заслуживает приоритетного внимания со стороны служб эксплуатации и информационной безопасности.
Подробности
Уязвимости присвоен идентификатор CVE-2026-79850 и заголовок «Authentication Bypass Leading to Remote Code Execution in AOS-8». Согласно записи, проблема затрагивает продукт Hewlett Packard Enterprise (HPE); в качестве затронутого указан «Unknown product», то есть конкретная линейка и версии в записи не детализированы.
Тип уязвимости — обход аутентификации, который может привести к удалённому выполнению кода. Подобный класс проблем позволяет атакующему, не проходя процедуру легитимной аутентификации, получить возможность исполнения произвольного кода на целевой системе, что создаёт риск полной компрометации устройства.
Уровень опасности по шкале CVSS составляет 10 из 10 — максимальная оценка (CRITICAL). Стоит отметить, что в записи CVE Project описание (Description) отсутствует, поэтому детали вектора атаки, необходимые условия эксплуатации и точный перечень уязвимых версий на момент публикации не раскрыты. Не приводятся и сведения о наличии публичного эксплойта.
Что делать
Поскольку запись не содержит описания и точного перечня затронутых версий, первоочередная рекомендация — обратиться к официальным источникам Hewlett Packard Enterprise (HPE): бюллетеням безопасности, страницам поддержки AOS-8 и матрице совместимости версий. Именно там публикуется информация об уязвимых релизах и доступных исправлениях.
Общие меры снижения риска до выхода патча:
- ограничить сетевой доступ к интерфейсам управления AOS-8, не публиковать их в интернет и закрыть периметром VPN либо списками разрешённых адресов;
- сегментировать сеть и изолировать устройства под управлением AOS-8 от критичных сегментов;
- включить журналирование и мониторинг попыток аутентификации и аномальной активности на таких устройствах;
- после выхода обновления — оперативно установить его в приоритетном порядке, учитывая оценку CVSS 10.
Рекомендуется также отслеживать обновления самой записи CVE и бюллетеней вендора: недостающие детали (версии, условия эксплуатации, наличие эксплойта) могут быть добавлены позже.
Уязвимость CVE-2026-79850 представляет серьёзную угрозу: сочетание обхода аутентификации с удалённым выполнением кода и максимальная оценка CVSS 10 требуют от организаций, использующих AOS-8 от HPE, незамедлительной проверки инфраструктуры, ограничения доступа к интерфейсам управления и скорейшего применения официальных обновлений.
Источник: CVE Project (cvelistV5)