HPE Tambal 8 Celah Keamanan Kritis RCE dan Bypass Autentikasi pada ArubaOS

Hewlett Packard Enterprise (HPE) telah merilis pembaruan keamanan berskala besar untuk menambal 72 kerentanan pada Aruba Operating System (ArubaOS). Dari puluhan celah keamanan tersebut, delapan di antaranya diklasifikasikan sebagai kerentanan dengan tingkat keparahan maksimum (maximum-severity) yang memungkinkan serangan eksekusi kode jarak jauh (RCE) dan bypass autentikasi.

ArubaOS (AOS) merupakan perangkat lunak inti yang menggerakkan infrastruktur nirkabel enterprise Aruba Networking, mencakup perangkat keras seperti mobility conductors, access points, controllers, dan gateway.

Rincian Kerentanan Tingkat Maksimum pada AOS-8 dan AOS-10

Kelapan celah keamanan kritis ini berdampak pada berbagai versi perangkat lunak AOS-8 dan AOS-10. Ancaman utama dari kerentanan ini adalah kemampuannya untuk dieksploitasi oleh peretas dari jarak jauh tanpa memerlukan hak istimewa (privileges) administratif maupun interaksi apa pun dari pengguna sasaran, melalui metode serangan berkerumitan rendah.

Berikut adalah daftar delapan kerentanan keparahan maksimum yang ditambal oleh HPE hari ini:

• CVE-2026-79844 & CVE-2026-79850: Bypass autentikasi yang berujung pada RCE di AOS-10 dan AOS-8.
• CVE-2026-79845: Bypass autentikasi pada protokol PAPI di AOS-10.
• CVE-2026-79846: Injeksi perintah (Command Injection) tanpa autentikasi di AOS-8.
• CVE-2026-79847 & CVE-2026-79851: Buffer Overflow tanpa autentikasi yang berujung pada RCE di AOS-10.
• CVE-2026-79848 & CVE-2026-79849: Injeksi SQL (SQL Injection) tanpa autentikasi yang berujung pada RCE di AOS-8.

Langkah Mitigasi dan Status Eksploitasi

HPE secara tegas mendesak seluruh pelanggannya untuk segera menerapkan patch pada instans mereka mengingat kompleksitas, cakupan, dan dampak fatal yang dapat ditimbulkan jika kerentanan ini dieksploitasi.

Sebagai tindakan pencegahan atau mitigasi bagi administrator yang belum dapat menerapkan pembaruan seketika, HPE merekomendasikan agar antarmuka manajemen berbasis web dan Command-Line Interface (CLI) dibatasi secara ketat. Antarmuka tersebut hanya boleh diakses melalui segmen layer 2 atau VLAN khusus, dan/atau dikontrol menggunakan kebijakan firewall pada layer 3 ke atas, lengkap dengan kontrol pencatatan aktivitas pengguna dan penggunaan sumber daya.

Hingga pemberitahuan keamanan ini diterbitkan, HPE mengonfirmasi bahwa mereka belum menemukan adanya kode eksploitasi Proof-of-Concept (PoC) yang bocor ke publik, maupun bukti bahwa kedelapan kerentanan ini telah dieksploitasi secara aktif (in the wild).

Mengingat skala operasional HPE yang mempekerjakan lebih dari 61.000 karyawan dan melayani 55.000 pelanggan enterprise di seluruh dunia—termasuk 90% perusahaan Fortune 500—penambalan segera terhadap infrastruktur jaringan menjadi sangat krusial untuk menghindari potensi pembobolan massal.

Sumber: BleepingComputer