远程主机上安装的 ArubaOS （AOS-8） 版本受到公告中 HPESBNW05162 所述的多个漏洞影响：

  - 受影响的 AOS-8 接口中存在命令注入漏洞，如果满足攻击者无法控制的某些先决条件，可允许未经认证的远程攻击者在基础主机上运行任意命令。若成功利用此漏洞，攻击者有可能在底层操作系统上执行任意命令。(CVE-2026-79846)

  - 未经认证的远程攻击者可利用受影响的 AOS-8 接口中的漏洞对受影响的 AOS-8 实例执行 SQL 注入攻击。成功利用可允许攻击者在底层操作系统上执行任意命令。（CVE-2026-79848， CVE-2026-79849）

  - 受影响的 AOS-8 接口中的漏洞可允许未经认证的远程攻击者绕过现有的认证控制，并在基础主机上运行任意命令。成功利用可允许攻击者在底层操作系统上以根用户身份执行任意命令，从而导致系统全面遭到入侵。（CVE-2026-79850）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ArubaOS （AOS-10） 版本受到公告中 HPESBNW05162 所述的多个漏洞影响：

  - AOS-10 中受影响接口中的缓冲区溢出漏洞，可通过向受影响的接口发送特别构建的数据包，导致未经认证的远程代码执行。若成功利用该漏洞，攻击者可在底层操作系统中以特权用户的身份执行任意代码。(CVE-2026-79847)

  - 受影响的 AOS-10 接口中存在缓冲区溢出漏洞，可导致未经认证的远程代码执行。成功利用可允许攻击者以底层操作系统上的特权用户的身份执行任意代码，从而导致系统全面遭到入侵。
    (CVE-2026-79851)

  - 如果满足攻击者无法控制的某些先决条件，则受影响的 AOS-10 接口中的认证绕过漏洞可允许未认证的远程攻击者在基础主机上运行任意命令。若成功利用此漏洞，攻击者有可能在底层操作系统上执行任意命令。(CVE-2026-79844)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
373607	ArubaOS 8.10.x < 8.10.0.24 / 8.13.x < 8.13.3.1 多个漏洞（HPESBNW05162）	Nessus	Misc.	2026/10/29	2026/11/2	critical
373606	ArubaOS 10.4.x < 10.4.1.14 / 10.7.x < 10.7.2.7 / 10.8.x < 10.8.1.2 多种漏洞（HPESBNW05162）	Nessus	Misc.	2026/10/29	2026/11/2	critical

检测

插件搜索

critical

critical