CCB 3 september 2026 / HPE HPESBNW05134 — voor kmo’s met Aruba AOS-CX-switches
KMO-IMPACT: ACTIE NODIG
Gebruikt u HPE Aruba Networking-switches met AOS-CX, of beheert uw IT-partner die voor u? Plan zo snel mogelijk een firmware-check. Het Centrum voor Cybersecurity België (CCB) waarschuwde op 3 september 2026 voor meerdere kritieke lekken in AOS-CX en HPE Networking Fabric Composer, waaronder remote code execution zonder login.
Wat er speelt
In advisory HPESBNW05134 (1 september 2026) publiceerde HPE updates voor AOS-CX. Kernlek CVE-2026-73749 (CVSS 9.8): buffer overflows in een daemon; een ongeauthenticeerde aanvaller op het netwerk kan via speciaal gemaakte pakketten code uitvoeren met verhoogde rechten. Het CCB noemt ook Fabric Composer (getroffen tot en met versie 7.3.3), met onder meer authenticatiebypass op de API (CVE-2026-76657, CVSS 10).
Vaste AOS-CX-builds volgens HPE: 10.18.1002+, 10.17.1030+, 10.16.1060+, 10.13.1190+, of 10.10.1181+ (End of Maintenance-tak: alleen interne kritieke fixes). HPE was op de releasedatum van de advisory niet op de hoogte van publieke exploitcode; het CCB vraagt toch patchen met hoge prioriteit na testen. Tijdelijke mitigatie: CLI- en webbeheer beperken tot een apart VLAN of firewallregels, plus logging van beheeracties — dat vervangt de upgrade niet.
Wat betekent dit voor uw onderneming?
Aruba AOS-CX zit vaak in vestigingsnetwerken van kmo’s: toegangspoorten, wifi-uplinks, segmentatie tussen kassa, productie en kantoor. Een overgenomen switch kan verkeer afluisteren of laterale beweging vergemakkelijken. Wie Fabric Composer gebruikt voor fabric-automatisering, moet die stack apart tegen de HPE-adviezen leggen. Vraag vandaag het buildnummer aan uw netwerkpartner.
Voor wie: bedrijven met HPE Aruba AOS-CX-switches; wie Fabric Composer draait (≤7.3.3 per CCB).
Vanaf wanneer: CCB-waarschuwing 3 september 2026; HPE-patches beschikbaar sinds 1 september 2026.
Financiële impact: firmware-update; kosten bij onderhoudsvenster of herstel na compromis — bedragen niet in de bronnen.
Wat moet u doen: noteer AOS-CX-versie; upgrade naar vaste build; beperk managementplane tot patch; Fabric Composer: check HPE-advies voor uw release.
Deadline: zo snel mogelijk na testen (CCB: hoogste prioriteit).
Nog niet duidelijk: of er al actief misbruik is in het wild — HPE meldde dat niet op 1 september 2026.
Praktisch: zo checkt u het
Op de switch: show version (of equivalent in de GUI) en vergelijk met de vaste builds hierboven. Download firmware via het HPE Networking Support Portal. Bij de EoM-tak 10.10.x: plan migratie naar een ondersteunde reeks; 10.10.1181 is geen langetermijnbasis.
