Múltiples vulnerabilidades en productos de HPE

• CVE-2026-76742: vulnerabilidad de omisión de autenticación en la interfaz web de administración de AOS-S. Un atacante remoto no autenticado podría acceder al sistema afectado.
• CVE-2026-76743: vulnerabilidad en la interfaz de administración de AOS-S que permitiría eludir los controles de autenticación y obtener acceso no autorizado cuando se cumplan determinadas condiciones.
• CVE-2026-76744: vulnerabilidades de desbordamiento de búfer en AOS-S que podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario.
• CVE-2026-76745: vulnerabilidades de corrupción de memoria en AOS-S, accesibles desde una red adyacente, que podrían permitir ejecutar código arbitrario.
• CVE-2026-76746: vulnerabilidad de desbordamiento de búfer en AOS-S que podría permitir a un atacante no autenticado de una red adyacente acceder a información de la memoria y provocar una denegación de servicio (DoS).
• CVE-2026-76747: vulnerabilidades de desbordamiento de búfer en AOS-S que podrían revelar contenido de la memoria y provocar una denegación de servicio.
• CVE-2026-79798: vulnerabilidades de inyección SQL en la interfaz web de ClearPass Policy Manager. Un atacante remoto autenticado con pocos privilegios podría ejecutar comandos arbitrarios en la base de datos.
• CVE-2026-76750: deserialización de datos no confiables en la interfaz web de ClearPass Policy Manager. Un atacante remoto no autenticado podría ejecutar código arbitrario.
• CVE-2026-76751: ausencia de comprobaciones de integridad en el agente OnGuard. Un atacante remoto no autenticado podría ejecutar código con los privilegios elevados del agente.
• CVE-2026-76752: vulnerabilidades de omisión de autenticación en las interfaces web y API de ClearPass Policy Manager que podrían permitir obtener acceso administrativo.
• CVE-2026-76753: vulnerabilidad de cadena de formato en una interfaz de servicio de ClearPass Policy Manager. Un atacante remoto no autenticado podría corromper la memoria del proceso y ejecutar código.
• CVE-2026-76754: vulnerabilidad de inyección SQL que permitiría a un atacante remoto no autenticado ejecutar comandos arbitrarios en la base de datos de ClearPass Policy Manager.
• CVE-2026-79796: vulnerabilidades que permiten eludir los controles de autenticación de ClearPass Policy Manager y acceder al sistema sin autorización.
• CVE-2026-79801: ausencia de comprobaciones de integridad en el agente cliente de ClearPass Policy Manager. Un atacante remoto no autenticado podría introducir código no confiable y ejecutarlo en el equipo cliente.
• CVE-2026-79805: vulnerabilidad de Path Traversal que permitiría a un atacante autenticado leer o modificar determinados archivos del sistema operativo.
• CVE-2026-79794: vulnerabilidad de inyección SQL en la interfaz web de ClearPass Policy Manager. Un atacante remoto con privilegios administrativos podría ejecutar comandos arbitrarios en la base de datos.

Para las vulnerabilidades de severidad alta se han asignado los identificadores CVE-2026-76748, CVE-2026-79797, CVE-2026-79799, CVE-2026-79800, CVE-2026-79802, CVE-2026-79803, CVE-2026-79806, CVE-2026-79807, CVE-2026-79808, CVE-2026-79809, CVE-2026-79810 y CVE-2026-79811.