Die acht gravierendsten Fehler lassen sich aus der Ferne und ohne Rechte ausnutzen. Die Angriffe sind von geringer Komplexität und erfordern keine Interaktion eines Nutzers.

In einem Sicherheitshinweis vom Donnerstag forderte HPE seine Kunden auf, die Updates so schnell wie möglich einzuspielen: „Kunden wird dringend empfohlen, ihre Instanzen zu patchen – wegen der Komplexität, der Reichweite und der Auswirkungen dieser Schwachstellen."

Zusätzlich nennt das Unternehmen Maßnahmen zur Risikominderung, vor allem die Beschränkung des Zugriffs auf die Verwaltungsschnittstellen: „Um die Wahrscheinlichkeit zu verringern, dass ein Angreifer diese Schwachstellen ausnutzt, empfiehlt HPE Networking, die CLI und die webbasierten Verwaltungsschnittstellen auf ein dediziertes Layer-2-Segment beziehungsweise VLAN zu beschränken und/oder über Firewall-Richtlinien auf Layer 3 und darüber zu kontrollieren, zusammen mit Accounting-Kontrollen zur Nachverfolgung und Protokollierung von Benutzeraktivitäten und Ressourcennutzung."

Hinweise auf eine Ausnutzung gibt es bislang nicht. „HPE Networking sind zum Zeitpunkt der Veröffentlichung dieses Hinweises keine öffentliche Diskussion und kein Exploit-Code bekannt, die auf die aufgeführten Schwachstellen abzielen", heißt es. Auch öffentlich verfügbarer Proof-of-Concept-Code wurde nach Angaben des Unternehmens nicht gefunden.

Es ist nicht die erste Häufung dieser Art bei HPE: Im Juni 2025 behob der Hersteller acht kritische Lücken in StoreOnce, die ebenfalls Authentifizierungsumgehung und Remote-Codeausführung ermöglichten. Einen Monat später warnte HPE vor fest einprogrammierten Zugangsdaten in Aruba Instant On Access Points, mit denen Angreifer die Geräteauthentifizierung umgehen können. Im Januar 2025 stufte die US-Cybersicherheitsbehörde CISA zudem eine Schwachstelle maximaler Schwere in HPE OneView als in Angriffen ausgenutzt ein. Zuletzt warnte HPE vor kritischen Fehlern in ungepatchten AOS-CX-Geräten, über die sich Admin-Passwörter zurücksetzen und Code aus der Ferne ausführen lassen.

HPE beschäftigt weltweit mehr als 61.000 Menschen und beliefert über 55.000 Unternehmenskunden, darunter 90 Prozent der Fortune-500-Konzerne.