HPE heeft 72 beveiligingsproblemen opgelost in Networking AOS-8 en AOS-10, waaronder 33 kritieke kwetsbaarheden die deels zonder authenticatie op afstand exploiteerbaar zijn.
HPE heeft in zijn Networking AOS-8 en AOS-10 software 72 kwetsbaarheden verholpen. Deze updates betreffen onder andere Mobility Conductors, Mobility Controllers, Mobility Gateways en Access Points. De kwetsbaarheden omvatten diverse beveiligingsproblemen zoals authenticatieomzeiling, command- en SQL-injectie, buffer-overflows en onvoldoende toegangscontrole.
Van de 72 kwetsbaarheden zijn er 33 als kritiek aangemerkt. Volgens HPE kunnen 19 van deze kritieke kwetsbaarheden zonder authenticatie op afstand via het netwerk worden misbruikt. Dit betekent dat aanvallers zonder geldige credentials toegang kunnen verkrijgen tot systemen en mogelijk schadelijke acties kunnen uitvoeren. De melding van deze kwetsbaarheden is ook door verschillende organisaties bevestigd, waaronder het Digital Trust Center, CERT-EU Threat Intel en Europol.
