Cyber alert per PMI svizzere: switch HPE Aruba – gestione accessibile senza login
HPE ha pubblicato vulnerabilità critiche negli switch Aruba con AOS-S. Un aggressore può aggirare il login della gestione web oppure sfruttare un’altra falla per eseguire codice sullo switch. Le aziende che utilizzano switch Aruba dovrebbero chiedere rapidamente al fornitore IT di verificare che sia installato AOS-S 16.11.0032.
Che cosa è successo?
Il 6 ottobre 2026 HPE ha pubblicato un aggiornamento di sicurezza per AOS-S. CVE-2026-76742 consente a un aggressore remoto non autenticato di accedere alla gestione web. CVE-2026-76744 comprende vulnerabilità di buffer overflow che permettono a un aggressore remoto non autenticato di eseguire codice arbitrario. Entrambe hanno un punteggio CVSS di 9.8.
La mia azienda potrebbe essere interessata?
Sono interessati gli switch HPE Aruba con AOS-S 16.11.0031 o versioni precedenti. Questi dispositivi possono essere presenti in normali reti di uffici, filiali o centri di formazione. Il fattore decisivo non è solo il modello hardware, ma la versione AOS-S effettivamente installata.
Che cosa bisogna fare ora?
Chiedete al fornitore IT di controllare l’inventario degli switch e le versioni del firmware, quindi di aggiornare i dispositivi interessati ad AOS-S 16.11.0032 o successivo. Fino all’aggiornamento, HPE raccomanda di limitare la gestione CLI e web a un segmento Layer 2 dedicato o mediante adeguate regole firewall Layer 3.
Quanto è urgente?
Urgente. HPE non è attualmente a conoscenza di discussioni pubbliche, codice exploit o sfruttamento attivo confermato. Poiché i percorsi di attacco critici non richiedono il login e riguardano la gestione degli switch, la verifica non dovrebbe attendere il prossimo ciclo di manutenzione ordinaria.
Informazioni per il fornitore IT
Advisory: HPESBNW05156. CVE critiche: CVE-2026-76742 e CVE-2026-76744. Versioni interessate: AOS-S 16.11.0031 e precedenti. Correzione: AOS-S 16.11.0032 e successive. Limitare gli accessi di gestione a reti dedicate fino all’aggiornamento.
