NoticiasNews

HPE corrige 72 vulnerabilidades en ArubaOS, ocho de severidad máxima: ojo con el wifi de sucursalesHPE patches 72 ArubaOS vulnerabilities, eight of them maximum severity: mind your branch Wi-Fi

2026-10-25

Hewlett Packard Enterprise publicó el jueves 22 de octubre de 2026 un boletín de seguridad con parches para 72 vulnerabilidades del sistema operativo ArubaOS, según BleepingComputer. Ocho tienen severidad máxima y pueden explotarse de forma remota, sin autenticación y sin interacción del usuario.

Qué se corrigió

El sistema ArubaOS corre en la infraestructura inalámbrica de Aruba Networking: controladores de movilidad, puntos de acceso y gateways, en las ramas AOS-8 y AOS-10. Las ocho fallas críticas incluyen saltos de autenticación que llevan a ejecución de código (CVE-2026-79844, CVE-2026-79845 y CVE-2026-79850), inyección de comandos (CVE-2026-79846), desbordamientos de búfer (CVE-2026-79847 y CVE-2026-79851) e inyecciones SQL (CVE-2026-79848 y CVE-2026-79849).

HPE dijo no tener conocimiento de código de prueba público ni de explotación activa al momento del aviso. La nota original no lista los números de versión corregidos; remite al boletín hpesbnw05162en_us.

Medidas mientras se parchea

  • Restringir las interfaces de gestión por CLI y web a un segmento o VLAN de capa 2 dedicado.
  • Aplicar políticas de firewall en capa 3 y superiores.
  • Activar controles de accounting para registrar la actividad de usuarios y recursos.

Por qué importa a quienes atienden público

El wifi de una sucursal sostiene terminales de caja, pantallas de turnos, tabletas de asesores y herramientas de atención. Una falla en ese equipo puede detener la operación completa de una oficina, y el parche mismo puede requerir reinicios. Por eso conviene identificar qué sucursales usan Aruba, programar las ventanas fuera del horario de atención y avisar al equipo de soporte.

Con Servigo365 el equipo de TI puede registrar cada parche y cada incidente de sucursal como ticket con responsable, historial y SLA, de modo que ninguna sede quede sin atender. Y Nexturno aporta los datos de turnos y tiempos de espera para elegir las horas de menor afluencia en cada sucursal y programar el mantenimiento con el menor impacto en el público.

Fuente: BleepingComputer, 23 de octubre de 2026, con base en el boletín de HPE.

Hewlett Packard Enterprise issued a security bulletin on Thursday, October 22, 2026, with patches for 72 vulnerabilities in the ArubaOS operating system, according to BleepingComputer. Eight are rated maximum severity and can be exploited remotely, without authentication or user interaction.

What was fixed

ArubaOS runs on Aruba Networking's wireless infrastructure: mobility controllers, access points and gateways, across the AOS-8 and AOS-10 branches. The eight critical flaws include authentication bypasses leading to code execution (CVE-2026-79844, CVE-2026-79845 and CVE-2026-79850), command injection (CVE-2026-79846), buffer overflows (CVE-2026-79847 and CVE-2026-79851) and SQL injections (CVE-2026-79848 and CVE-2026-79849).

HPE said it was not aware of public proof-of-concept code or active exploitation at the time of the advisory. The original report does not list the fixed version numbers; it points to bulletin hpesbnw05162en_us.

Measures while patching

  • Restrict CLI and web management interfaces to a dedicated layer 2 segment or VLAN.
  • Enforce firewall policies at layer 3 and above.
  • Enable accounting controls to log user and resource activity.

Why it matters for customer-facing teams

A branch's Wi-Fi supports teller terminals, queue screens, advisor tablets and service tools. A fault in that equipment can halt an entire office, and the patch itself may require restarts. It pays to identify which branches use Aruba, schedule windows outside service hours and warn the support team.

With Servigo365, IT can log each patch and branch incident as a ticket with an owner, history and SLA, so no site is left unattended. And Nexturno provides queue and wait-time data to pick the quietest hours at each branch and schedule maintenance with the least impact on the public.

Source: BleepingComputer, October 23, 2026, based on the HPE bulletin.

← Volver al blog← Back to blog