Het NCSC publiceerde op 12 oktober advies NCSC-2026-0413 over HPE Networking AOS-Switch. Er zijn meerdere kwetsbaarheden in de beheerinterface en API, waarvan zes met een score van 9 tot 9,8. Sommige maken het omzeilen van authenticatie mogelijk, andere code-uitvoering zonder inloggen via bufferoverlopen. Het NCSC schat de kans op misbruik als middel en de mogelijke impact als hoog, en adviseert de aanbevolen updates snel te installeren. Lees het volledige bericht bij het NCSC.
Wat betekent dit? Netwerkswitches vallen vaak buiten het blikveld van patchprocessen, terwijl hun beheerinterface de sleutel tot het netwerk is. Controleer of beheerinterfaces nergens vanaf internet of vanuit gebruikersnetwerken bereikbaar zijn en wie de beheerder van deze apparatuur is, ook als dat een externe partij is. Onze dienst Verkorten tijd-tot-detectie helpt om beheerverkeer naar netwerkapparatuur te loggen en afwijkingen snel te zien.