Unrated

Multiples vulnérabilités dans les produits HPE Aruba Networking

Type: advisorySources: CERT-FR advisories

Several vulnerabilities affect HPE Aruba Networking AOS and ClearPass Policy Manager; some may allow remote code execution, privilege escalation, or denial of service. Consult the vendor bulletins for fixes.

Products: AOS, ClearPass Policy Manager
Affected versions: versions 10.4.x.x et antérieures à 10.4.1.14, versions 10.7.x.x et antérieures à 10.7.2.7, versions 10.8.x.x et antérieures à 10.8.1.2, versions 6.11.x et antérieurs à 6.11.16, versions 6.14.x et antérieurs à 6.14.1, versions 8.10.x.x et antérieures à 8.10.0.24, versions 8.13.x.x et antérieures à 8.13.3.1
Fixed versions: Not specified
CVEs: CVE-2026-109618, CVE-2026-109619, CVE-2026-79844, CVE-2026-79845, CVE-2026-79846, CVE-2026-79847, CVE-2026-79848, CVE-2026-79849, CVE-2026-79850, CVE-2026-79851, CVE-2026-79852, CVE-2026-79853, CVE-2026-79854, CVE-2026-79855, CVE-2026-79856, CVE-2026-79857, CVE-2026-79858, CVE-2026-79859, CVE-2026-79860, CVE-2026-79861, CVE-2026-79862, CVE-2026-79863, CVE-2026-79864, CVE-2026-79865, CVE-2026-79866, CVE-2026-79867, CVE-2026-79868, CVE-2026-79869, CVE-2026-79870, CVE-2026-79871, CVE-2026-79872, CVE-2026-79873, CVE-2026-79874, CVE-2026-79875, CVE-2026-79876, CVE-2026-79877, CVE-2026-79878, CVE-2026-79879, CVE-2026-79880, CVE-2026-79881, CVE-2026-79882, CVE-2026-79883, CVE-2026-79884, CVE-2026-79885, CVE-2026-79886, CVE-2026-79887, CVE-2026-79888, CVE-2026-79889, CVE-2026-79890, CVE-2026-79891
Confirmed fixed CVEs: Not specified
Updated in this feed: 31 Oct 2026, 08:09 UTC · Revision 1

Source evidence

Multiples vulnérabilités dans les produits HPE Aruba Networking

official-cert-fr-advisories · Original source

Published 23 Oct 2026, 00:00 UTC

De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

AOS

Fixed versions: Not specified

ClearPass Policy Manager

Fixed versions: Not specified

Complete source record

{
  "id": "de0f8ad2621044ace4552b511036a25988f12d4a3cb230c7617cc20d38bfd1da",
  "url": "https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1369/",
  "method": "llm",
  "payload": {
    "kind": "advisory",
    "title": "Multiples vulnérabilités dans les produits HPE Aruba Networking",
    "summary": "Several vulnerabilities affect HPE Aruba Networking AOS and ClearPass Policy Manager; some may allow remote code execution, privilege escalation, or denial of service. Consult the vendor bulletins for fixes.",
    "evidence": "De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.",
    "products": [
      {
        "name": {
          "value": "AOS",
          "evidence": "AOS versions 10.4.x.x et antérieures à 10.4.1.14"
        },
        "prerequisites": [],
        "fixed_versions": [],
        "affected_versions": [
          {
            "value": "versions 10.4.x.x et antérieures à 10.4.1.14",
            "evidence": "AOS versions 10.4.x.x et antérieures à 10.4.1.14"
          },
          {
            "value": "versions 10.7.x.x et antérieures à 10.7.2.7",
            "evidence": "AOS versions 10.7.x.x et antérieures à 10.7.2.7"
          },
          {
            "value": "versions 10.8.x.x et antérieures à 10.8.1.2",
            "evidence": "AOS versions 10.8.x.x et antérieures à 10.8.1.2"
          },
          {
            "value": "versions 8.10.x.x et antérieures à 8.10.0.24",
            "evidence": "AOS versions 8.10.x.x et antérieures à 8.10.0.24"
          },
          {
            "value": "versions 8.13.x.x et antérieures à 8.13.3.1",
            "evidence": "AOS versions 8.13.x.x et antérieures à 8.13.3.1"
          }
        ]
      },
      {
        "name": {
          "value": "ClearPass Policy Manager",
          "evidence": "ClearPass Policy Manager versions 6.11.x et antérieurs à 6.11.16"
        },
        "prerequisites": [],
        "fixed_versions": [],
        "affected_versions": [
          {
            "value": "versions 6.11.x et antérieurs à 6.11.16",
            "evidence": "ClearPass Policy Manager versions 6.11.x et antérieurs à 6.11.16"
          },
          {
            "value": "versions 6.14.x et antérieurs à 6.14.1",
            "evidence": "ClearPass Policy Manager versions 6.14.x et antérieurs à 6.14.1"
          }
        ]
      }
    ],
    "severity": "unknown",
    "fixed_cves": [],
    "related_cves": [
      {
        "value": "CVE-2026-109618",
        "evidence": "Référence CVE CVE-2026-109618"
      },
      {
        "value": "CVE-2026-109619",
        "evidence": "Référence CVE CVE-2026-109619"
      },
      {
        "value": "CVE-2026-79844",
        "evidence": "Référence CVE CVE-2026-79844"
      },
      {
        "value": "CVE-2026-79845",
        "evidence": "Référence CVE CVE-2026-79845"
      },
      {
        "value": "CVE-2026-79846",
        "evidence": "Référence CVE CVE-2026-79846"
      },
      {
        "value": "CVE-2026-79847",
        "evidence": "Référence CVE CVE-2026-79847"
      },
      {
        "value": "CVE-2026-79848",
        "evidence": "Référence CVE CVE-2026-79848"
      },
      {
        "value": "CVE-2026-79849",
        "evidence": "Référence CVE CVE-2026-79849"
      },
      {
        "value": "CVE-2026-79850",
        "evidence": "Référence CVE CVE-2026-79850"
      },
      {
        "value": "CVE-2026-79851",
        "evidence": "Référence CVE CVE-2026-79851"
      },
      {
        "value": "CVE-2026-79852",
        "evidence": "Référence CVE CVE-2026-79852"
      },
      {
        "value": "CVE-2026-79853",
        "evidence": "Référence CVE CVE-2026-79853"
      },
      {
        "value": "CVE-2026-79854",
        "evidence": "Référence CVE CVE-2026-79854"
      },
      {
        "value": "CVE-2026-79855",
        "evidence": "Référence CVE CVE-2026-79855"
      },
      {
        "value": "CVE-2026-79856",
        "evidence": "Référence CVE CVE-2026-79856"
      },
      {
        "value": "CVE-2026-79857",
        "evidence": "Référence CVE CVE-2026-79857"
      },
      {
        "value": "CVE-2026-79858",
        "evidence": "Référence CVE CVE-2026-79858"
      },
      {
        "value": "CVE-2026-79859",
        "evidence": "Référence CVE CVE-2026-79859"
      },
      {
        "value": "CVE-2026-79860",
        "evidence": "Référence CVE CVE-2026-79860"
      },
      {
        "value": "CVE-2026-79861",
        "evidence": "Référence CVE CVE-2026-79861"
      },
      {
        "value": "CVE-2026-79862",
        "evidence": "Référence CVE CVE-2026-79862"
      },
      {
        "value": "CVE-2026-79863",
        "evidence": "Référence CVE CVE-2026-79863"
      },
      {
        "value": "CVE-2026-79864",
        "evidence": "Référence CVE CVE-2026-79864"
      },
      {
        "value": "CVE-2026-79865",
        "evidence": "Référence CVE CVE-2026-79865"
      },
      {
        "value": "CVE-2026-79866",
        "evidence": "Référence CVE CVE-2026-79866"
      },
      {
        "value": "CVE-2026-79867",
        "evidence": "Référence CVE CVE-2026-79867"
      },
      {
        "value": "CVE-2026-79868",
        "evidence": "Référence CVE CVE-2026-79868"
      },
      {
        "value": "CVE-2026-79869",
        "evidence": "Référence CVE CVE-2026-79869"
      },
      {
        "value": "CVE-2026-79870",
        "evidence": "Référence CVE CVE-2026-79870"
      },
      {
        "value": "CVE-2026-79871",
        "evidence": "Référence CVE CVE-2026-79871"
      },
      {
        "value": "CVE-2026-79872",
        "evidence": "Référence CVE CVE-2026-79872"
      },
      {
        "value": "CVE-2026-79873",
        "evidence": "Référence CVE CVE-2026-79873"
      },
      {
        "value": "CVE-2026-79874",
        "evidence": "Référence CVE CVE-2026-79874"
      },
      {
        "value": "CVE-2026-79875",
        "evidence": "Référence CVE CVE-2026-79875"
      },
      {
        "value": "CVE-2026-79876",
        "evidence": "Référence CVE CVE-2026-79876"
      },
      {
        "value": "CVE-2026-79877",
        "evidence": "Référence CVE CVE-2026-79877"
      },
      {
        "value": "CVE-2026-79878",
        "evidence": "Référence CVE CVE-2026-79878"
      },
      {
        "value": "CVE-2026-79879",
        "evidence": "Référence CVE CVE-2026-79879"
      },
      {
        "value": "CVE-2026-79880",
        "evidence": "Référence CVE CVE-2026-79880"
      },
      {
        "value": "CVE-2026-79881",
        "evidence": "Référence CVE CVE-2026-79881"
      },
      {
        "value": "CVE-2026-79882",
        "evidence": "Référence CVE CVE-2026-79882"
      },
      {
        "value": "CVE-2026-79883",
        "evidence": "Référence CVE CVE-2026-79883"
      },
      {
        "value": "CVE-2026-79884",
        "evidence": "Référence CVE CVE-2026-79884"
      },
      {
        "value": "CVE-2026-79885",
        "evidence": "Référence CVE CVE-2026-79885"
      },
      {
        "value": "CVE-2026-79886",
        "evidence": "Référence CVE CVE-2026-79886"
      },
      {
        "value": "CVE-2026-79887",
        "evidence": "Référence CVE CVE-2026-79887"
      },
      {
        "value": "CVE-2026-79888",
        "evidence": "Référence CVE CVE-2026-79888"
      },
      {
        "value": "CVE-2026-79889",
        "evidence": "Référence CVE CVE-2026-79889"
      },
      {
        "value": "CVE-2026-79890",
        "evidence": "Référence CVE CVE-2026-79890"
      },
      {
        "value": "CVE-2026-79891",
        "evidence": "Référence CVE CVE-2026-79891"
      }
    ],
    "security_relevant": true,
    "severity_evidence": null
  },
  "source_id": "official-cert-fr-advisories",
  "document_id": 23353,
  "published_at": "2026-10-23T00:00:00+00:00"
}