Hewlett Packard Enterprise пусна актуализации за сигурност за HPE Networking Analytics and Location Engine (ALE), след като бяха открити множество уязвимости, които биха могли да позволят на атакуващи да заобиколят механизмите за сигурност, да получат достъп до чувствителни данни и да поемат контрол над засегнатите системи.
Проблемите засягат ALE версия 5.0.0.0 и по-стари. HPE отстрани уязвимостите в ALE 5.1.0.0 и призовава клиентите да актуализират възможно най-скоро. Бюлетинът за сигурност, обозначен като HPESBNW05137 rev.1, беше публикуван на 22 септември 2026 г.
Най-сериозните уязвимости са CVE-2026-76708 и CVE-2026-76709, като и двете са оценени като критични с CVSS рейтинг 9.8. Те могат да бъдат експлоатирани отдалечено без автентификация или необходимост от взаимодействие с потребителя, което ги прави особено опасни за достъпни от интернет или лошо сегментирани ALE внедрявания.
CVE-2026-76708 произтича от фабрично зададени (hard-coded) идентификационни данни по подразбиране, използвани от няколко административни и системни профила. Атакуващ би могъл да използва известни пароли за вход в интерфейса за управление на ALE и базовата операционна система. При успех киберпрестъпникът може да получи неоторизиран достъп и потенциално напълно да компрометира устройството.
CVE-2026-76709 засяга вътрешен административен компонент. Уязвимостта позволява на неавтентифициран отдалечен атакуващ да записва произволни файлове във файловата система на ALE с повишени привилегии.
Уязвимостите за запис на произволни файлове могат да причинят сериозни щети, тъй като атакуващите могат да ги използват за промяна на системни файлове, инжектиране на злонамерен код, промяна на конфигурации или подготовка за пълно превземане на устройството.
HPE Networking ALE Vulnerabilities
HPE разкри и няколко уязвимости с висока степен на опасност, които разширяват повърхността на атака. CVE-2026-76710 може да разкрие чувствителна йерархия на сайтове, мрежова инфраструктура и информация за клиентски устройства чрез специално форматирани заявки към вътрешни крайни точки за управление.
Такава информация би могла да помогне на атакуващ да картира целевата среда, преди да стартира допълнителни атаки. CVE-2026-76711 позволява на неавтентифицирани атакуващи да инжектират неоторизирани данни чрез изпращане на модифициран вход по време на сокет връзки.
CVE-2026-76712 може да доведе до неоторизиран достъп, изтичане на информация, заобикаляне на механизмите за сигурност или отказ на услуга (DoS) чрез манипулиран вход или прихванат мрежов трафик.
Други два проблема изискват автентификация, но все пак могат да доведат до сериозни последици. CVE-2026-76713 засяга функционалността за възстановяване при поддръжка на ALE и може да предостави на автентифициран атакуващ неоторизиран достъп до файловата система на ниво root.
CVE-2026-76714 позволява на автентифицирани отдалечени потребители да изпълняват произволни команди като root на базовия хост, което дава възможност за пълно компрометиране на системата.
Останалите уязвимости включват CVE-2026-76715 – проблем от тип man-in-the-middle, който би могъл да позволи отдалечено изпълнение на код на ниво root, и CVE-2026-76716, която може да позволи неоторизиран достъп или отказ на услуга. CVE-2026-76717 може да разкрие чувствителна потребителска информация, включително хешове на пароли, чрез уязвима крайна точка на API.
| CVE ID | Severity | Vulnerability |
|---|---|---|
| CVE-2026-76708 | Critical | Hard-coded default credentials |
| CVE-2026-76709 | Critical | Arbitrary file write |
| CVE-2026-76710 | High | Information disclosure |
| CVE-2026-76711 | High | Data injection |
| CVE-2026-76712 | High | Unauthenticated remote flaw |
| CVE-2026-76713 | High | Root-level file-system access |
| CVE-2026-76714 | High | Arbitrary command execution |
| CVE-2026-76715 | High | Man-in-the-middle vulnerability |
| CVE-2026-76716 | Medium | Unauthenticated remote flaws |
| CVE-2026-76717 | Medium | API information disclosure |
От HPE заявиха, че техният вътрешен екип за изследване на сигурността е открил уязвимостите. Компанията посочи, че не разполага с данни за публично достъпен код за експлоатация или активни атаки към момента на публикуване на бюлетина. Въпреки това, големият брой проблеми и наличието на две критични уязвимости, изискващи бързи действия, правят незабавното отстраняване изключително важно.
Организациите, използващи ALE, трябва да актуализират до версия 5.1.0.0. До пълното инсталиране на корекциите за сигурност HPE препоръчва ограничаване на интерфейсите за команден ред и уеб управление до изолиран Layer 2 сегмент или VLAN.
Администраторите трябва също така да въведат правила на защитната стена на Layer 3, да ограничат достъпа само до доверени хостове за управление и да активират контрол на дневниците (logging) и отчитането, за да проследяват действията на потребителите и използването на ресурсите. По-старите версии на ALE, които вече не се поддържат, трябва да се третират като потенциално засегнати.