Le CERT-FR a identifié une série de vulnérabilités critiques affectant le produit AOS de HPE Aruba Networking, publiées entre le 19 et le 25 octobre 2026. Parmi ces failles, la CVE-2026-79844 et la CVE-2026-79846 présentent un score de criticité maximal de 10/10 selon la base NVD.
Impact technique sur l'infrastructure
Ces failles touchent directement le cœur de l'équipement. Les mécanismes identifiés incluent l'exécution de code arbitraire à distance (RCE), ce qui permettrait théoriquement à un attaquant de prendre le contrôle de l'appareil, ainsi que le contournement des politiques de sécurité existantes. Pour un équipement d'infrastructure réseau, une telle compromission peut fragiliser l'ensemble du périmètre de sécurité du réseau concerné.
Limites de l'analyse
Bien que la criticité soit maximale, les données actuelles ne permettent pas de quantifier l'ampleur réelle de la menace. Les sources ne font état d'aucune exploitation active de ces failles sur le terrain, ni de la disponibilité immédiate de correctifs spécifiques. L'absence d'information sur l'exploitabilité publique via une preuve de concept (PoC) rend difficile l'évaluation du risque d'attaque imminente.