远程主机上安装的 ArubaOS （AOS-8） 版本受到公告中 HPESBNW05162 所述的多个漏洞影响：

  - 受影响的 AOS-8 接口中存在命令注入漏洞，如果满足攻击者无法控制的某些先决条件，可允许未经认证的远程攻击者在基础主机上运行任意命令。若成功利用此漏洞，攻击者有可能在底层操作系统上执行任意命令。(CVE-2026-79846)

  - 未经认证的远程攻击者可利用受影响的 AOS-8 接口中的漏洞对受影响的 AOS-8 实例执行 SQL 注入攻击。成功利用可允许攻击者在底层操作系统上执行任意命令。（CVE-2026-79848， CVE-2026-79849）

  - 受影响的 AOS-8 接口中的漏洞可允许未经认证的远程攻击者绕过现有的认证控制，并在基础主机上运行任意命令。成功利用可允许攻击者在底层操作系统上以根用户身份执行任意命令，从而导致系统全面遭到入侵。（CVE-2026-79850）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ArubaOS （AOS-10） 版本受到公告中 HPESBNW05162 提及的多個弱點影響：

  - AOS-10 受影響介面的緩衝區溢位弱點可傳送特製的封包至受影響的介面，導致未經驗證的遠端程式碼執行。若成功惡意利用此弱點，則可導致在基礎作業系統上以有權限的使用者身分執行任意程式碼。(CVE-2026-79847)

  - 受影響的 AOS-10 介面存在緩衝區溢位弱點，可導致未經驗證的遠端程式碼執行。成功利用攻擊者可讓攻擊者以特權使用者身分在底層作業系統上執行任意程式碼，從而導致系統完全受損。
    (CVE-2026-79851)

  - AOS-10 受影響介面的驗證繞過弱點可讓未經驗證的遠端攻擊者在符合攻擊者無法控制的某些先決條件的情況下在基礎主機上執行任意命令。若惡意利用得逞，可讓攻擊者在基礎作業系統上執行任意命令。(CVE-2026-79844)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ArubaOS （AOS-10） 版本受到公告中 HPESBNW05162 所述的多个漏洞影响：

  - AOS-10 中受影响接口中的缓冲区溢出漏洞，可通过向受影响的接口发送特别构建的数据包，导致未经认证的远程代码执行。若成功利用该漏洞，攻击者可在底层操作系统中以特权用户的身份执行任意代码。(CVE-2026-79847)

  - 受影响的 AOS-10 接口中存在缓冲区溢出漏洞，可导致未经认证的远程代码执行。成功利用可允许攻击者以底层操作系统上的特权用户的身份执行任意代码，从而导致系统全面遭到入侵。
    (CVE-2026-79851)

  - 如果满足攻击者无法控制的某些先决条件，则受影响的 AOS-10 接口中的认证绕过漏洞可允许未认证的远程攻击者在基础主机上运行任意命令。若成功利用此漏洞，攻击者有可能在底层操作系统上执行任意命令。(CVE-2026-79844)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ArubaOS （AOS-8） 版本受到公告中 HPESBNW05162 提及的多個弱點影響：

  - AOS-8 受影響的介面中存在命令插入弱點，若符合攻擊者無法控制的某些先決條件，未經驗證的遠端攻擊者可藉此在基礎主機上執行任意命令。若惡意利用得逞，可讓攻擊者在基礎作業系統上執行任意命令。(CVE-2026-79846)

  - AOS-8 受影響介面的弱點可讓未經驗證的遠端攻擊者對受影響的 AOS-8 執行個體進行 SQL 插入攻擊。成功利用可讓攻擊者在基礎作業系統上執行任意命令。（CVE-2026-79848， CVE-2026-79849）

  - AOS-8 受影響介面的弱點可讓未經驗證的遠端攻擊者繞過現有的驗證控制，並在基礎主機上執行任意命令。攻擊者可成功利用該漏洞，在基礎作業系統上以 root 身分執行任意命令，進而完全入侵系統。（CVE-2026-79850）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされているArubaOS(AOS-8)のバージョンは、 HPESBNW05162 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 影響を受ける AOS-8 のインターフェイスにコマンドインジェクションの脆弱性が存在します。これにより、攻撃者のコントロールが及ばない特定の前提条件が満たされた場合、認証されていないリモートの攻撃者が、下層ホストで任意のコマンドを実行する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。(CVE-2026-79846)

  - AOS-8 の影響を受けるインターフェイスの脆弱性により、認証されていないリモートの攻撃者が、影響を受ける AOS-8 インスタンスに対して SQL インジェクション攻撃を実行する可能性があります。悪用に成功することにより、攻撃者は下層のオペレーティングシステムで任意のコマンドを実行する可能性があります。(CVE-2026-79848、 CVE-2026-79849)

  - AOS-8 の影響を受けるインターフェイスの脆弱性により、認証されていないリモートの攻撃者が既存の認証コントロールをバイパスし、下層ホストで任意のコマンドを実行する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステムで root として任意のコマンドを実行し、システムの完全な侵害につながる可能性があります。(CVE-2026-79850)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているArubaOS(AOS-10)のバージョンは、 HPESBNW05162 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - AOS-10 のインターフェイスに影響を与えるバッファオーバーフローの脆弱性により、特別に細工されたパケットを影響を受けるインターフェイスに送信することで、認証されていないリモートコードの実行を引き起こす可能性があります。これらの脆弱性の悪用に成功すると、下層のオペレーティングシステムで権限のあるユーザーとして任意のコードを実行できるようになります。(CVE-2026-79847)

  - 影響を受ける AOS-10 のインターフェイスにバッファオーバーフロー脆弱性が存在し、これによって認証なしにリモートコードが実行される可能性があります。悪用に成功すると、攻撃者が、下層のオペレーティングシステムで特権ユーザーとして任意のコードを実行し、システムの完全な侵害につながる可能性があります。
    (CVE-2026-79851)

  - AOS-10 の影響を受けるインターフェイスの認証バイパスの脆弱性により、攻撃者がコントロールできない特定の前提条件が満たされた場合、認証されていないリモートの攻撃者が、下層ホストで任意のコマンドを実行する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。(CVE-2026-79844)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of ArubaOS (AOS-8) installed on the remote host is affected by multiple vulnerabilities as referenced in the HPESBNW05162 advisory:

  - Command injection vulnerabilities exist in the affected interface of AOS-8 that could allow an     unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions     outside of the attacker's control are met. Successful exploitation could allow an attacker to execute     arbitrary commands on the underlying operating system. (CVE-2026-79846)

  - Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to     conduct SQL injection attacks against an affected AOS-8 instance. Successful exploitation could allow an     attacker to execute arbitrary commands on the underlying operating system. (CVE-2026-79848,     CVE-2026-79849)

  - Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to     bypass existing authentication controls and run arbitrary commands on the underlying host. Successful     exploitation could allow an attacker to execute arbitrary commands as root on the underlying operating     system leading to complete system compromise. (CVE-2026-79850)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of ArubaOS (AOS-10) installed on the remote host is affected by multiple vulnerabilities as referenced in the HPESBNW05162 advisory:

  - Buffer overflow vulnerabilities in the affected interface of AOS-10 could lead to unauthenticated remote     code execution by sending specially crafted packets to the affected interface. Successful exploitation of     this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying     operating system. (CVE-2026-79847)

  - Buffer overflow vulnerabilities exist in the affected interface of AOS-10 that could lead to     unauthenticated remote code execution. Successful exploitation could allow an attacker to execute arbitrary     code as a privileged user on the underlying operating system, leading to complete system compromise.
    (CVE-2026-79851)

  - Authentication bypass vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated     remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the     attacker's control are met. Successful exploitation could allow an attacker to execute arbitrary commands     on the underlying operating system. (CVE-2026-79844)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
373607	ArubaOS 8.10.x < 8.10.0.24 / 8.13.x < 8.13.3.1 多个漏洞（HPESBNW05162）	Nessus	Misc.	2026/10/29	2026/11/2	critical
373606	ArubaOS 10.4.x < 10.4.1.14 / 10.7.x < 10.7.2.7 / 10.8.x < 10.8.1.2 多個弱點（HPESBNW05162）	Nessus	Misc.	2026/10/29	2026/11/2	critical
373606	ArubaOS 10.4.x < 10.4.1.14 / 10.7.x < 10.7.2.7 / 10.8.x < 10.8.1.2 多种漏洞（HPESBNW05162）	Nessus	Misc.	2026/10/29	2026/11/2	critical
373607	ArubaOS 8.10.x < 8.10.0.24 / 8.13.x < 8.13.3.1 多個弱點（HPESBNW05162）	Nessus	Misc.	2026/10/29	2026/11/2	critical
373607	ArubaOS 8.10.x < 8.10.0.24 / 8.13.x < 8.13.3.1 の複数の脆弱性(HPESBNW05162)	Nessus	Misc.	2026/10/29	2026/11/2	critical
373606	ArubaOS 10.4.x < 10.4.1.14 / 10.7.x < 10.7.2.7 / 10.8.x < 10.8.1.2 の複数の脆弱性(HPESBNW05162)	Nessus	Misc.	2026/10/29	2026/11/2	critical
373607	ArubaOS 8.10.x < 8.10.0.24 / 8.13.x < 8.13.3.1 Multiple Vulnerabilities (HPESBNW05162)	Nessus	Misc.	2026/10/29	2026/11/2	critical
373606	ArubaOS 10.4.x < 10.4.1.14 / 10.7.x < 10.7.2.7 / 10.8.x < 10.8.1.2 Multiple Vulnerabilities (HPESBNW05162)	Nessus	Misc.	2026/10/29	2026/11/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical