-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Aruba Networks ArubaOS-CX
Advisory ID     : NCSC-2026-0340
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-73749, CVE-2026-73750, CVE-2026-73751,
                  CVE-2026-73752, CVE-2026-73753, CVE-2026-73754,
                  CVE-2026-73755, CVE-2026-73757, CVE-2026-73758,
                  CVE-2026-73760, CVE-2026-73761, CVE-2026-73762,
                  CVE-2026-73763, CVE-2026-73764, CVE-2026-73770,
                  CVE-2026-73772, CVE-2026-73773, CVE-2026-73774,
                  CVE-2026-73775, CVE-2026-73776, CVE-2026-73777,
                  CVE-2026-73778, CVE-2026-73779, CVE-2026-73780,
                  CVE-2026-73782, CVE-2026-73783
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Limitation of a Pathname to a Restricted
                  Directory ('Path Traversal')
                  External Control of File Name or Path
                  Improper Neutralization of Special Elements used in a
                  Command ('Command Injection')
                  Improper Neutralization of Special Elements used in an
                  OS Command ('OS Command Injection')
                  Buffer Copy without Checking Size of Input ('Classic
                  Buffer Overflow')
                  Stack-based Buffer Overflow
                  Out-of-bounds Read
                  Use of Externally-Controlled Format String
                  Cross-Site Request Forgery (CSRF)
                  Weak Password Requirements
                  Server-Side Request Forgery (SSRF)
Uitgiftedatum   : 20260903
Toepassing      : Aruba Networks ArubaOS-CX
                  HPE AOS-CX
Versie(s)       :
Platform(s)     :

Beschrijving
   Aruba Networks heeft meerdere kwetsbaarheden verholpen in het AOS-CX
   netwerk besturingssysteem en de bijbehorende componenten, waaronder
   de command line interface, API endpoints en web-based management
   interface.

   De kwetsbaarheden in AOS-CX betreffen onder andere onbevoegde toegang
   via bypass van authenticatie, remote code execution door onjuiste
   verwerking van input zoals format strings en command injection,
   privilege escalatie door onjuiste toegang tot systeemfuncties, en
   denial-of-service door buffer overflows en stack overflows. Sommige
   kwetsbaarheden kunnen worden misbruikt zonder authenticatie, terwijl
   andere een geauthenticeerde gebruiker met lage privileges vereisen.
   Exploitatie kan leiden tot het uitvoeren van willekeurige code met
   verhoogde privileges, ongeautoriseerde configuratiewijzigingen,
   toegang tot gevoelige informatie, en verstoring van de
   beschikbaarheid van het systeem. Specifieke aanvalsvectoren omvatten
   onder meer het schrijven van bestanden via API endpoints, CSRF-
   aanvallen op de webinterface, SSRF-aanvallen, en het omzeilen van
   signature verificatie. De kwetsbaarheden zijn aanwezig in
   verschillende onderdelen van het AOS-CX platform, waaronder de
   daemon, API, command line interface en web management interface.

Mogelijke oplossingen
   Aruba Networks heeft updates uitgebracht om de kwetsbaarheden in AOS-
   CX te verhelpen. Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05134
      en_us&docLocale=en_US

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----

iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmqZfyQACgkQgupWoL0Z
hGFBDQwA2Of2Xrsp29PYGeTgXDmGREHSVIaaIWD2HdDq2RKrPrWlni//3sx3MVkJ
0I4+iMqzrZfVb9Rwu4YI0ZjdSJUioh+NUhoyjc7SLTeKx3ZZtTal8bLO1WZn0apE
QFj2aYltvECSiOgZqP6Nkk2ni67g5Kg+TfnJ0vjWldvUi/qJmXc6MnfLZuwJxNnG
BE4SYaSF5GL+GJBw33t13ZPOujzpkhSNYC0Sg60JU+mbNJtBSZ0kQk6AkqQUg93v
tezY+BfLhcYJiBefn0oHSY18OANGPnsdcaZYWMUakrFa9ePKpS6chqyfgSCHP1Oy
vXh5rPRlvGjNH88gnoIAQ/WRRWWbBm811HK/SDlv2h/BKo41CanO+PVxG1MARaoW
WtG3kz82LzewMY4mry5dZiJG6wHheFmGnpoQVKYYVtha8WGjxt8nVhahpC+ieT0P
Pc9KsT4rhfiJJ3idmilxMV2h9yM8UG2Bnq4rjm2GLjXJLE4l9EublYkgFrCcYkgU
d7RDhGFB
=eqQq
-----END PGP SIGNATURE-----