CVE-2026-23813 — Contournement de l'authentification avant authentification AOS-CX

Des attaquants distants non authentifiés peuvent accéder à l'API REST de gestion AOS-CX en faisant transiter clandestinement un jeton login via l'expression régulière de version trop permissive de nginx, exposant ainsi la surface de configuration basée sur OVSDB (y compris le hachage du mot de passe administrateur).

• CVE: CVE-2026-23813
• CWE-287 · CVSS 9.8 (Critique)
• Fournisseur: HPE Aruba Networking · Produit: AOS-CX
• Analyse: offseckit.com/blog/cve-2026-23813

Versions concernées

Démarrage rapide

Vérifier si un appareil est corrigé (défenseurs)

python3 detect.py <host[:port]>

Envoie une seule requête GET en lecture seule. Affiche PATCHED, VULNERABLE ou UNKNOWN. Ne fait aucune modification. Adapté aux inventaires.

Comprendre le contournement (chercheurs)

python3 bypass_demo.py <host[:port]>

Envoie le même point d'accès deux fois — une fois normalement, une fois avec le transfert clandestin — et affiche les codes de réponse côte à côte. Aucun changement d'état. Voir docs/root-cause.md pour le pourquoi.

Démontrer l'impact sur 10.10.x (tests autorisés uniquement)

python3 exploit.py <host[:port]>

AOS-CX 10.10.x uniquement. Crée un point de contrôle via le chemin non authentifié, lit la configuration en cours complète, affiche le hash administrateur. Le contournement multi-branche fonctionne sur toutes les versions affectées, mais cette chaîne de divulgation de configuration repose sur un comportement backend spécifique à la branche 10.10. Le point de contrôle persiste sur l'appareil — les points d'accès REST accessibles via le contournement n'acceptent pas DELETE ; supprimez-le via la console ou une session autorisée si nécessaire.

Fichiers

Prérequis

Python 3.8+ et requests :

pip install requests

Crédits

Analyse indépendante post-correctif et preuve de concept par 4252nez — article sur OffSecKit. La vulnérabilité originale a été signalée par moonv via le programme HPE Bugcrowd ; ce dépôt n'a aucune affiliation avec ce rapport.

Licence

MIT — voir LICENSE.