Direkt zum Inhalt
Sie haben noch keinen Account? Jetzt registrieren
  • umfangreiche Warnmeldungen
  • zusätzliche Funktionen
  • persönliche Benachrichtigungen
Die Landesbehörde für Cybersicherheit in Baden-Württemberg

Opfer eines Cyberangriffes geworden?

0711-137-99999 cyberersthilfe(a)cybersicherheit.bwl.de Vorfall melden

Kritische Schwachstellen in ArubaOS Switch

- Sicherheitshinweis

Die CSBW warnt vor kritischen Sicherheitslücken in der Software ArubaOS Switch von Hewlett Packard Enterprise (HPE). HPE stellt eine abgesicherte Version zur Verfügung, die die Lücken fixt.
6476.png

© Adobe Stock

Update behebt Lücke

Das Unternehmen HPE veröffentlichte am 6. Oktober 2026 eine Warnmeldung zu den folgenden kritischen Sicherheitslücken in seinem Programm ArubaOS Switch:

  • CVE-2026-76742 mit einem CVSS-Score von 9.8/10 ermöglicht Angreifenden, Authentifizierungsmechanismen zu umgehen.

  • CVE-2026-76743 mit einem CVSS-Score von 9.8/10 ermöglicht Angreifenden ebenfalls, Authentifizierungsmechanismen zu umgehen.

  • CVE-2026-76744 mit einem CVSS-Score von 9.8/10 ermöglicht Angreifenden Remote Code Execution (RCE).

  • CVE-2026-76745 mit einem CVSS-Score von 9.6/10 ermöglicht Angreifenden ebenfalls RCE.

  • CVE-2026-76746 mit einem CVSS-Score von 9.3/10 ermöglicht Angreifenden, sensible Informationen abzugreifen und einen Denial-of-Service-Zustand (DoS) herbeizuführen.

  • CVE-2026-76747 mit einem CVSS-Score von 9.1/10 ermöglicht Angreifenden ebenfalls, sensible Informationen abzugreifen und einen Denial-of-Service-Zustand (DoS) herbeizuführen.

Mit der Version 16.11.0032 von ArubaOS Switch schließt HPE die genannten und weitere, weniger gravierende Lücken.

Empfehlung

Installieren Sie umgehend die Version 16.11.0032 von ArubaOS Switch.

Weitere Informationen