Hewlett Packard Enterprise (HPE) ha publicado un parche para una vulnerabilidad crítica en su sistema operativo de red ArubaOS-CX, que afecta a dispositivos de conmutación empresarial y podría permitir la ejecución remota de código con privilegios elevados.
Detalles de la vulnerabilidad y alcance
La falla, identificada como CVE-2026-73749, es un desbordamiento de búfer que permite a atacantes remotos no autenticados enviar paquetes especialmente diseñados a un proceso daemon afectado, logrando ejecutar código con privilegios elevados en el sistema comprometido. Según el boletín oficial de HPE, esta vulnerabilidad forma parte de un conjunto de 24 fallas de seguridad detectadas en ArubaOS-CX, varias de ellas con calificaciones de severidad alta, entre 8.1 y 8.8.
Entre las otras vulnerabilidades destacadas se encuentran:
- CVE-2026-73750: Posible denegación de servicio o ejecución de código con privilegios elevados mediante entrada malformada en un módulo de gestión.
- CVE-2026-73751 y CVE-2026-73753: Ejecución arbitraria de comandos a través de la interfaz web y línea de comandos por usuarios autenticados con bajos privilegios.
- CVE-2026-73752 y CVE-2026-73782: Acceso no autenticado desde redes adyacentes que permite escritura arbitraria de archivos y ejecución de código.
- CVE-2026-73779 y CVE-2026-73778: Bypass de controles de autenticación y uso de contraseñas predeterminadas para obtener control administrativo.
Dispositivos afectados y recomendaciones
Las versiones afectadas incluyen ramas de ArubaOS-CX desde la 10.10.1180 hasta la 10.18.0001, con actualizaciones disponibles para corregir las fallas, como la versión 10.18.1002 y superiores. HPE advierte que la versión 10.10.1181 ha alcanzado el fin de mantenimiento, recibiendo solo correcciones críticas internas, lo que implica un riesgo mayor para dispositivos que no hayan sido actualizados.
ArubaOS-CX es utilizado principalmente en entornos empresariales, gubernamentales, académicos y de salud, así como en centros de datos y proveedores de servicios, por lo que la exposición a estas vulnerabilidades podría tener un impacto significativo en la seguridad de redes críticas.
Contexto y medidas de seguridad
Según el boletín oficial de HPE, hasta la fecha no se han reportado explotaciones activas ni pruebas de concepto públicas que aprovechen estas vulnerabilidades, aunque la empresa recomienda encarecidamente a sus clientes aplicar las actualizaciones disponibles para mitigar riesgos.
Este incidente se enmarca en un contexto global donde la seguridad en sistemas de infraestructura de red es fundamental para prevenir accesos no autorizados y ataques que puedan comprometer datos sensibles o la operatividad de servicios esenciales.
La actualización de software y la gestión adecuada de credenciales son prácticas recomendadas para reducir la superficie de ataque en dispositivos de red, especialmente en aquellos que operan en entornos críticos.
