远程主机上安装的 ArubaOS （AOS-8） 版本受到公告中 HPESBNW05162 所述的多个漏洞影响：

  - 受影响的 AOS-8 接口中存在命令注入漏洞，如果满足攻击者无法控制的某些先决条件，可允许未经认证的远程攻击者在基础主机上运行任意命令。若成功利用此漏洞，攻击者有可能在底层操作系统上执行任意命令。(CVE-2026-79846)

  - 未经认证的远程攻击者可利用受影响的 AOS-8 接口中的漏洞对受影响的 AOS-8 实例执行 SQL 注入攻击。成功利用可允许攻击者在底层操作系统上执行任意命令。（CVE-2026-79848， CVE-2026-79849）

  - 受影响的 AOS-8 接口中的漏洞可允许未经认证的远程攻击者绕过现有的认证控制，并在基础主机上运行任意命令。成功利用可允许攻击者在底层操作系统上以根用户身份执行任意命令，从而导致系统全面遭到入侵。（CVE-2026-79850）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ArubaOS （AOS-8） 版本受到公告中 HPESBNW05162 提及的多個弱點影響：

  - AOS-8 受影響的介面中存在命令插入弱點，若符合攻擊者無法控制的某些先決條件，未經驗證的遠端攻擊者可藉此在基礎主機上執行任意命令。若惡意利用得逞，可讓攻擊者在基礎作業系統上執行任意命令。(CVE-2026-79846)

  - AOS-8 受影響介面的弱點可讓未經驗證的遠端攻擊者對受影響的 AOS-8 執行個體進行 SQL 插入攻擊。成功利用可讓攻擊者在基礎作業系統上執行任意命令。（CVE-2026-79848， CVE-2026-79849）

  - AOS-8 受影響介面的弱點可讓未經驗證的遠端攻擊者繞過現有的驗證控制，並在基礎主機上執行任意命令。攻擊者可成功利用該漏洞，在基礎作業系統上以 root 身分執行任意命令，進而完全入侵系統。（CVE-2026-79850）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされているArubaOS(AOS-8)のバージョンは、 HPESBNW05162 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 影響を受ける AOS-8 のインターフェイスにコマンドインジェクションの脆弱性が存在します。これにより、攻撃者のコントロールが及ばない特定の前提条件が満たされた場合、認証されていないリモートの攻撃者が、下層ホストで任意のコマンドを実行する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。(CVE-2026-79846)

  - AOS-8 の影響を受けるインターフェイスの脆弱性により、認証されていないリモートの攻撃者が、影響を受ける AOS-8 インスタンスに対して SQL インジェクション攻撃を実行する可能性があります。悪用に成功することにより、攻撃者は下層のオペレーティングシステムで任意のコマンドを実行する可能性があります。(CVE-2026-79848、 CVE-2026-79849)

  - AOS-8 の影響を受けるインターフェイスの脆弱性により、認証されていないリモートの攻撃者が既存の認証コントロールをバイパスし、下層ホストで任意のコマンドを実行する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステムで root として任意のコマンドを実行し、システムの完全な侵害につながる可能性があります。(CVE-2026-79850)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of ArubaOS (AOS-8) installed on the remote host is affected by multiple vulnerabilities as referenced in the HPESBNW05162 advisory:

  - Command injection vulnerabilities exist in the affected interface of AOS-8 that could allow an     unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions     outside of the attacker's control are met. Successful exploitation could allow an attacker to execute     arbitrary commands on the underlying operating system. (CVE-2026-79846)

  - Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to     conduct SQL injection attacks against an affected AOS-8 instance. Successful exploitation could allow an     attacker to execute arbitrary commands on the underlying operating system. (CVE-2026-79848,     CVE-2026-79849)

  - Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to     bypass existing authentication controls and run arbitrary commands on the underlying host. Successful     exploitation could allow an attacker to execute arbitrary commands as root on the underlying operating     system leading to complete system compromise. (CVE-2026-79850)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
373607	ArubaOS 8.10.x < 8.10.0.24 / 8.13.x < 8.13.3.1 多个漏洞（HPESBNW05162）	Nessus	Misc.	2026/10/29	2026/11/2	critical
373607	ArubaOS 8.10.x < 8.10.0.24 / 8.13.x < 8.13.3.1 多個弱點（HPESBNW05162）	Nessus	Misc.	2026/10/29	2026/11/2	critical
373607	ArubaOS 8.10.x < 8.10.0.24 / 8.13.x < 8.13.3.1 の複数の脆弱性(HPESBNW05162)	Nessus	Misc.	2026/10/29	2026/11/2	critical
373607	ArubaOS 8.10.x < 8.10.0.24 / 8.13.x < 8.13.3.1 Multiple Vulnerabilities (HPESBNW05162)	Nessus	Misc.	2026/10/29	2026/11/2	critical

检测

插件搜索

critical

critical

critical

critical