A critical vulnerability (CVE-2026-42945, CVSS 8.1 HIGH) in HPE Aruba Networking products allows for remote code execution and denial of service. Affected systems include Airwave versions prior to 8.3.0.7 and Private 5G Management Dashboard versions prior to 1.25.2.2. The vendor indicates these patched versions will be available in July; refer to the HPE Aruba security bulletin HPESBNW05064 for detailed remediation guidance.
Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 15 juin 2026 N° CERTFR-2026-AVI-0750 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Vulnérabilité dans les produits HPE Aruba Networking Gestion du document Référence CERTFR-2026-AVI-0750 Titre Vulnérabilité dans les produits HPE Aruba Networking Date de la première version 15 juin 2026 Date de la dernière version 15 juin 2026 Source(s) Bulletin de sécurité HPE Aruba Networking HPESBNW05064 du 09 juin 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Déni de service à distance Exécution de code arbitraire à distance Systèmes affectés Airwave versions antérieures à 8.3.0.7 Private 5G Management Dashboard versions antérieures à 1.25.2.2 L'éditeur indique que ces versions correctives seront disponibles en juillet. Résumé Une vulnérabilité a été découverte dans les produits HPE Aruba Networking. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité HPE Aruba Networking HPESBNW05064 du 09 juin 2026 https://csaf.arubanetworking.hpe.com/2026/hpe_aruba_networking_-_hpesbnw05064.txt Référence CVE CVE-2026-42945 https://www.cve.org/CVERecord?id=CVE-2026-42945 Gestion détaillée du document le 15 juin 2026 Version initiale