HPE تصحّح 72 ثغرة في ArubaOS بينها ثماني ثغرات بأقصى درجة خطورة

مجموعة كبيرة وفئة أشد خطورة

تفيد BleepingComputer بأن HPE صحّحت 72 ثغرة في ArubaOS، بينها ثماني ثغرات بأقصى درجة خطورة. يجيب العدد الإجمالي والفئة الفرعية عن سؤالين مختلفين. ولا ينبغي إسناد الدرجة القصوى إلى كل الثغرات الواردة في التنبيه.

وبحسب BleepingComputer، يمكن مهاجمة الثغرات الثماني الأعلى خطورة عن بُعد دون صلاحيات أو تفاعل مستخدم. تبرّر هذه الشروط إعطاء أولوية لتقييم الانطباق، لكنها لا تثبت استغلال معدات مؤسسة بعينها.

وتصف BleepingComputer الثغرة CVE-2026-79844 بأنها تجاوز للمصادقة يؤدي إلى تنفيذ شيفرة عن بُعد في AOS-10. ينبغي أن يبقى سياق المنتج ملازمًا للوصف؛ فلا يغني العنوان العام عن تحديد البرمجية المثبّتة.

وتحدّد Brandefense الثغرات من CVE-2026-79844 إلى CVE-2026-79851 بوصفها الثماني ذات درجة CVSS 10.0. يربط ذلك الفئة الأعلى خطورة بمعرّفات محدّدة، لكنه لا يحل محل فحص الانطباق على كل منتج.

البداية من الجهاز وفرع الإصدار

يشمل تنبيه HPE منتجات لاسلكية بينها Mobility Conductors وControllers وGateways وAccess Points. لذلك يتجاوز الجرد فئة أجهزة واحدة. ينبغي تسجيل المنتج الفعلي وفرعه البرمجي قبل اختيار الإصدار المستهدف.

وتحدّد HPE الإصدار 10.8.1.2 وما بعده بوصفه مصحّحًا لفرع AOS-10.8.x.x. القيد المتعلق بالفرع أساسي؛ فهذا الإصدار ليس وجهة تحديث موحّدة لجميع الأجهزة التي يغطيها التنبيه.

وتسرد Brandefense الإصدارين 8.13.3.1 و8.10.0.24 ضمن الإصدارات المصحّحة. هما خياران مرتبطان بفرعين مختلفين، وليسا خطوتين متتاليتين لكل تثبيت. ينبغي أن يوضح سجل التغيير الفرع المعالَج وسبب ملاءمة التحديث المختار.

وتقول HPE إن الثغرات اكتُشفت عمومًا عبر أبحاثها الأمنية الداخلية. يصف ذلك سياق الاكتشاف. ولا تعني الدرجة القصوى أو جهة الاكتشاف وجود استغلال نشط أو شيفرة استغلال عامة.

مراجعة مشروطة للشبكات الجزائرية

تخص الأهمية المحلية المؤسسات التي تستخدم المنتجات المعنية فعلًا. لا تثبت المعطيات وجود تثبيت أو ضحية في الجزائر. لذلك يبدأ الفريق بتحديد انطباق التنبيه، لا بافتراض أن كل بنية لاسلكية متأثرة.

يُستحسن تنظيم القرار بحسب المنتج والفرع المثبّت والتحديث المناسب ومسؤول التنفيذ. وتُراجع إتاحة واجهات الإدارة والجهات المصرّح لها باستخدامها. هذه أسئلة تقييم مقترحة، وليست نتائج عن شبكة جزائرية محدّدة.

ثم تُعد خطة تسمّي المعدات التي ستتغيّر وكيفية التحقق من الخدمة بعدها. وإذا بقي المنتج أو الفرع غير معلوم، ينبغي سد فجوة الجرد قبل اعتبار المعالجة مكتملة.

تحويل التنبيه إلى قرار قابل للتنفيذ

يبرّر حجم الإفصاح الاهتمام، بينما تحدّد تفاصيل الإصدارات الإجراء المناسب. ينبغي إبقاء الفئة الأعلى خطورة ونطاق المنتجات والإصدارات الخاصة بكل فرع معًا في الإحاطة الداخلية. والنتيجة المفيدة هي قرار تحديث موثّق للمعدات الفعلية، دون اختلاق دليل على الاستغلال.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• BleepingComputer
• HPE Networking
• Brandefense
• NewsBites، المجلد XXVIII – العدد 80، 27 أكتوبر 2026 | SANS NewsBites — SANS Institute