Mehrere Schwachstellen in der Netzwerksoftware Aruba AOS‑CX ermöglichen es Angreifern, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Dateien zu manipulieren. Die Bundesbehörde CERT‑Bund hat die Sicherheitslücke im Rahmen ihrer regelmäßigen Überwachung entdeckt und am 15. März 2026 unter der Kennzeichnung WID‑SEC‑2026‑2473 veröffentlicht.
Technische Details
Die Analyse von CERT‑Bund identifiziert mindestens drei Schwachstellen: eine Authentifizierungsumgehung, eine Remote‑Code‑Injektion und eine unsichere Dateiverwaltung. Die Authentifizierungsumgehung erlaubt es einem Angreifer, ohne gültige Anmeldedaten administrative Funktionen zu nutzen. Die Remote‑Code‑Injektion kann über speziell formatierte Netzwerkpakete beliebigen Code auf dem betroffenen Gerät ausführen. Die Dateiverwaltungs‑Lücke ermöglicht das Lesen, Ändern oder Löschen von Konfigurationsdateien.
Mögliche Folgen
Durch Ausnutzung dieser Schwachstellen kann ein Angreifer die Kontrolle über Netzwerkkomponenten übernehmen, Datenverkehr umleiten, vertrauliche Informationen auslesen und die Integrität von Netzwerkinfrastrukturen gefährden. Betroffene Geräte umfassen Aruba‑Switches und -Router, die in Unternehmens- und Campusnetzwerken eingesetzt werden.
Empfohlene GegenmaĂźnahmen
Der Hersteller Aruba Networks hat bereits Sicherheitsupdates bereitgestellt, die die identifizierten Lücken schließen. CERT‑Bund empfiehlt allen Betreibern, die neuesten Firmware‑Versionen umgehend zu installieren, nicht mehr benötigte Remote‑Management‑Schnittstellen zu deaktivieren und Zugriffskontrollen zu überprüfen.
Zeitlicher Ablauf
Die Schwachstellen wurden im Februar 2026 von internen Sicherheitstests entdeckt. Die offizielle Meldung erfolgte am 15. März 2026, wobei die zugehörigen CVE‑Einträge (CVE‑2026‑XXXXX, CVE‑2026‑YYYYY, CVE‑2026‑ZZZZZ) gleichzeitig veröffentlicht wurden. Der Hersteller hat am 20. März 2026 ein Update bereitgestellt.
Handlungsempfehlungen fĂĽr Betreiber
Betreiber sollten zunächst prüfen, ob ihre Geräte von den genannten CVE‑Nummern betroffen sind. Anschließend sollten sie das Update nach einer kurzen Kompatibilitätsprüfung einspielen und die Systemprotokolle auf ungewöhnliche Aktivitäten überwachen. Zusätzlich wird geraten, regelmäßige Schwachstellen‑Scans durchzuführen.
Einordnung
Die aktuelle Meldung reiht sich in eine Reihe von Sicherheitsvorfällen ein, bei denen Netzwerkbetriebssysteme Ziel von Angriffen waren. Frühzeitige Patch‑Strategien und ein konsequentes Patch‑Management gelten laut CERT‑Bund als zentrale Bausteine zur Reduzierung des Risikos.
Dieser Bericht basiert auf Informationen von CERT‑Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung