HPE تسد 8 ثغرات حرجة في نظام ArubaOS تتيح تنفيذ الأوامر عن بُعد
حذّرت شركة HPE عملاءها من ضرورة تطبيق التحديثات الأمنية فوراً لسد ثغرات حرجة في بنية شبكات Aruba اللاسلكية.
رضوان عبدالهاديمحرر وكاتب تقني
تحديثات أمنية عاجلة لنظام ArubaOS
أصدرت شركة Hewlett Packard Enterprise (HPE) تحديثات أمنية عاجلة لسد 72 ثغرة أمنية في نظام التشغيل ArubaOS، المعروف أيضاً باسم AOS. وتشمل هذه التحديثات 8 ثغرات ذات خطورة قصوى (Maximum Severity) تتيح لمهاجمين تنفيذ أوامر عن بُعد (RCE) وتجاوز آليات المصادقة. ويعمل نظام ArubaOS على بنية شبكات Aruba اللاسلكية المؤسسية، بما في ذلك أجهزة الوصول، والموجهات، وأجهزة البوابة. ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.
طبيعة الثغرات وآلية الاستغلال
تؤثر الثغرات الثماني ذات الخطورة القصوى على عدة إصدارات من برمجيات AOS-8 وAOS-10. وتتميز هذه الثغرات بإمكانية استغلالها عن بُعد من قبل مهاجمين لا يملكون أي صلاحيات مسبقة، وذلك من خلال هجمات ذات تعقيد منخفض لا تتطلب أي تفاعل من المستخدم. وهذا يجعلها خطراً كبيراً على أي شبكة مؤسسية تعتمد على هذه الأجهزة دون تطبيق التحديثات اللازمة. ويمكن الرجوع إلى Sergiu Gatlan للاطلاع على التفاصيل الأصلية للمصدر.
توصيات HPE للحد من المخاطر
دعت HPE عملاءها إلى تطبيق هذه التحديثات الأمنية في أقرب وقت ممكن نظراً لمدى انتشار الثغرات وتأثيرها الواسع. كما قدمت الشركة تدابير تخفيفية فورية، تشمل تقييد الوصول إلى واجهات إدارة AOS. ونصحت الشركة بشدة بضرورة عزل واجهات الإدارة (CLI وWeb) في شبكة فرعية (VLAN) مخصصة من الطبقة الثانية، أو التحكم بها عبر سياسات جدران نارية في الطبقة الثالثة وما فوق، مع تفعيل آليات المحاسبة لتتبع أنشطة المستخدمين.
حالة الاستغلال الحالي
أوضحت HPE أنها لم ترصد حتى الآن أي دليل على استغلال هذه الثغرات في العالم الحقيقي، ولم يتم العثور على أكواد استغلال (Proof-of-Concept) متاحة علنياً تستهدف الثغرات المذكورة. ومع ذلك، فإن طبيعة الثغرات التي تسمح بالدخول دون مصادقة تجعلها هدفاً جذاباً للمهاجمين، مما يستدعي اليقظة القصوى من قبل فرق الأمن السيبراني.
سجل أمني سابق لحلول HPE
يأتي هذا التحديث في سياق سلسلة من الثغرات الأمنية التي طالت منتجات HPE مؤخراً. ففي يونيو 2025، قامت الشركة بإصلاح 8 ثغرات حرجة في نظام StoreOnce سمحت بتجاوز المصادقة وتنفيذ الأوامر عن بُعد. كما أصدرت تحذيرات في يوليو 2025 بشأن وجود بيانات اعتماد مدمجة (Hardcoded Credentials) في نقاط وصول Aruba Instant On. وفي يناير 2025، صنفت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) ثغرة حرجة في HPE OneView كقابلة للاستغلال النشط.
تحذيرات إضافية حول أجهزة AOS-CX
بالإضافة إلى الثغرات المذكورة أعلاه، حذّرت HPE مؤخراً من ثغرات حرجة أخرى في أجهزة AOS-CX غير المحدثة. وتشمل هذه الثغرات إمكانية إعادة تعيين كلمات مرور المديرين (Admin Password Resets) وتنفيذ الأوامر عن بُعد. وتؤكد هذه الحوادث المتكررة على أهمية المراقبة المستمرة وتطبيق التحديثات الأمنية بشكل دوري لضمان سلامة البنية التحتية للشبكات المؤسسية.
المصادر
- BleepingComputerHPE patches eight max severity RCE and auth bypass AOS flaws
تابع التسلسل الزمني
أخبار مرتبطة
CISA تحذر من استغلال ثغرات حرجة في WSO2 وAdobe Commerce
كشفت وكالة CISA عن استغلال نشط لثغرة تجاوز مصادقة حرجة في WSO2 وثغرة صلاحيات في Adobe Commerce، مع منح الوكالات الفيدرالية مهلة قصيرة لتطبيق التحديثات.
استغلال ثغرة حرجة في منصة GitLab بهجمات فعلية بالشبكات
أعلنت وكالة CISA الأمريكية عن استغلال هجمات فعلية لثغرة أمنية حرجة جداً في منصة GitLab، مما يهدد الخوادم المستهدفة بتنفيذ تعليمة برمجية عشوائية.
CISA تحذر من استغلال ثغرات Plex2Shell في خوادم الوسائط
تحذير عاجل من CISA حول استغلال نشط لثغرات Plex2Shell في Plex Media Server، مما يتيح للمهاجمين تنفيذ أكواد خبيثة ورفع صلاحيات الوصول.
استغلال ثغرة التسجيل في VMware ESXi كصفرية
حذرت وكالة الأمن السيبراني الأمريكية CISA من استغلال مجموعة قرصنة مرتبطة بالصين ثغرة منخفضة الخطورة في VMware ESXi كصفرية لتقليل رؤية سجلات التدقيق.
