CVE-2026-44873
Vulnérabilité moyenne dans HPE Aruba Networking Wireless Operating System (AOS) (Hewlett Packard Enterprise (HPE))
Description
A session management vulnerability in AOS-8 allows previously authenticated users to retain network access after their accounts are administratively disabled. Existing sessions are not invalidated when credentials are revoked, enabling continued access until session expiration. An attacker with compromised credentials could exploit this behavior to maintain unauthorized access even after the account has been disabled.
Gravité et risque d'exploitation
CVE-2026-44873 obtient un score CVSS de 5.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.0 % des CVE référencées.
Que faire ?
- Vérifiez si HPE Aruba Networking Wireless Operating System (AOS) (versions <=8.12.0.6, 8.12.0.0, 8.13.0.0, <=8.10.0.21, 8.10.0.0, <=8.13.1.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.