A 10 de março de 2026, a HPE Aruba Networking divulgou a vulnerabilidade CVE-2026-23813 no AOS-CX – com um valor CVSS de 9,8 segundo o fabricante. Um atacante não autenticado com acesso à interface de gestão web pode contornar a autenticação e, segundo o fabricante, repor a palavra-passe de administrador em determinadas configurações. O resultado é o controlo total sobre o switch: VLANs, ACLs, portas de espelhamento, encaminhamento – tudo o que um administrador pode fazer. No mesmo advisory foram ainda corrigidas três vulnerabilidades de command injection classificadas como High (CVE-2026-23814, -23815, -23816).
A boa notícia: de momento não há explorações conhecidas, nenhum código de exploit público e nenhuma entrada no catálogo KEV da CISA. É precisamente por isso que agora é o momento certo para agir – enquanto a janela entre a divulgação e as primeiras tentativas de ataque ainda lhe pertence. A experiência com falhas comparáveis no plano de gestão mostra que essa janela raramente permanece aberta durante muito tempo.
O padrão, aliás, não é novo: já em junho de 2025 a HPE fechou com a CVE-2025-37093 (CVSS 9,8) um authentication bypass nos appliances de backup StoreOnce – também crítico, também sem exploração conhecida, também no plano de gestão. Seja switch ou appliance de backup: os acessos de administração dos componentes de infraestrutura são recorrentemente o elo mais fraco e merecem o mesmo endurecimento que qualquer sistema exposto.
Quem é afetado
São afetados os switches AOS-CX das séries CX 4100i, 6000, 6100, 6200F, 6300, 6400, 8320, 8325, 8360, 8400, 9300 e 10000 – ou seja, praticamente todo o portefólio atual de campus e centro de dados, do switch de acesso no piso ao core. A HPE disponibiliza versões corrigidas por ramo: AOS-CX 10.17.1001, 10.16.1030, 10.13.1161 e 10.10.1180.
O pré-requisito para o ataque é a acessibilidade da gestão web. Quem colocou as suas interfaces de gestão de forma limpa numa rede separada já reduziu drasticamente a explorabilidade – quem opera a interface web acessível a partir da rede de produção ou de clientes deve tratar a falha como aguda.
O que fazer agora
- Levantar o inventário: que switches AOS-CX correm em que ramo de versão e de onde é acessível a sua gestão web?
- Aplicar o patch por ramo: para 10.17.1001, 10.16.1030, 10.13.1161 ou 10.10.1180 – na próxima janela de manutenção planeada, não num momento indefinido.
- Isolar os acessos de gestão: a gestão de switches e appliances pertence a uma VLAN de gestão dedicada ou a uma zona de firewall própria – nunca a redes não confiáveis e muito menos à internet. Esta é a única medida que também protege contra a próxima falha deste tipo.
- Restringir o acesso: limitar a acessibilidade da interface web via ACL a redes de administração; desativar serviços de gestão não necessários.
- Verificar também o StoreOnce: atualizar os appliances de backup para a versão 4.3.11 ou mais recente – a infraestrutura de backup é, em caso de ransomware, a sua última linha de defesa.
- Manter o controlo: registar e alarmar de forma centralizada alterações inesperadas da palavra-passe de administrador e alterações de configuração nos switches.
Como a sector7 apoia
Como integrador de sistemas gerido pelo proprietário com certificação HPE, planeamos e conduzimos o rollout de patches em toda a sua infraestrutura de switches – incluindo a separação limpa das redes de gestão. A nossa monitorização 24/7 no NOC comunica permanentemente alterações de configuração e de estado da sua infraestrutura e, com a nossa prática de backup Veeam, garantimos que também o plano de backup esteja endurecido. Tudo a preços mensais fixos.
Fontes
- HPE Security Bulletin HPESBNW05027: https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05027en_us&docLocale=en_US
- SecurityWeek sobre o advisory do AOS-CX (14.03.2026): https://www.securityweek.com/critical-hpe-aos-cx-vulnerability-allows-admin-password-resets/
- SecurityWeek sobre a CVE-2025-37093 (StoreOnce, junho de 2025): https://www.securityweek.com/hpe-patches-critical-vulnerability-in-storeonce/