惠普企业（HPE）于 2026 年 10 月 22 日发布安全公告 HPESBNW05162，一次性修复旗下 Aruba 无线网络操作系统 AOS-8 与 AOS-10 中的 72 个漏洞。其中 8 个漏洞的 CVSS 3.1 评分为满分 10.0，均可由未认证攻击者远程触发并完全接管设备。HPE 在公告中写明”强烈建议客户尽快打补丁”。
受影响产品与版本
受影响的是 HPE Networking 无线产品线，包括 Mobility Conductor、Mobility Controller、由 HPE Networking Central 托管的 Mobility Gateway、AOS-10 接入点，以及运行 AOS-8 的 Instant AP。官方给出的修复版本：
- AOS-10.8：10.8.1.1 及更早 → 升级至 10.8.1.2 及以上
- AOS-10.7：10.7.2.6 及更早 → 升级至 10.7.2.7 及以上
- AOS-10.4：10.4.1.13 及更早 → 升级至 10.4.1.14 及以上
- AOS-8.13：8.13.3.0 及更早 → 升级至 8.13.3.1 及以上
- AOS-8.10：8.10.0.23 及更早 → 升级至 8.10.0.24 及以上
已进入停止维护（EOM）与停止支持（EOS）的版本，HPE 表示”推定受影响”但未做实际评估，这类设备只能迁移到受支持分支。
8 枚满分漏洞的技术细节
8 个 10.0 分漏洞分布在两个系统上：CVE-2026-79844（AOS-10 认证绕过，满足前置条件后以未认证身份执行任意命令）、79845（AOS-10 的 PAPI 协议认证绕过，可获得管理权限并改配置）、79846（AOS-8 未认证命令注入）、79847 与 79851（AOS-10 缓冲区溢出，构造报文即可远程代码执行）、79848 与 79849（AOS-8 两处 SQL 注入，可落到系统命令）、79850（AOS-8 认证绕过，直接以 root 执行命令）。
一批 9.8 分漏洞同样值得关注：CVE-2026-79852 为 Web 界面 SQL 注入，79853 为信息泄露后串联 RCE，79855 是 AOS-8 SSH 守护进程认证绕过，79856 至 79858 则集中在 PAPI 协议（UDP 8211）上的缓冲区溢出、命令注入与 SQL 注入。
show version # 确认当前运行分支
show firewall # 检查 PAPI（UDP 8211）暴露面影响评估
72 个漏洞中 58 个无需登录即可触达，32 个可经网络直连利用，另有 25 个需要相邻网络位置（评分 9.6）。攻击者不必先拿到账号，只要能访问管理面或落在同一广播域，就有相当概率拿到 root。另有两个管理员级漏洞会导致设备崩溃后无法自行重启，必须现场干预——在 AP 分散部署的校园或医院里，软件缺陷会直接变成上门维护成本。
CISA 在 CVE 记录中的评估是：利用状态”无”，可利用性”可自动化”，技术影响”完全”；NVD 尚未完成分析。HPE 称未发现公开利用代码或在野攻击，绝大多数漏洞由内部团队发现，两处 SQL 注入来自漏洞赏金计划。
修复建议
- 按设备实际分支匹配上述修复版本，AOS-8 与 AOS-10 混布的园区需逐台核对，不能只看控制器。
- 管理面绝不暴露在互联网：Web 与 CLI 管理接口限制在独立二层网段，或用防火墙策略只放行运维跳板。
- 临时缓解仅限收敛管理面访问与开启接口日志，官方未提供关闭单个功能的开关。
- 检查 PAPI 端口 UDP 8211 的暴露面，控制器与 AP 之间若不是隔离管理 VLAN，应尽快切分。
- EOS 设备按可疑资产处置，重新评估是否留在生产网络。