CVE-2026-23813 — Bypass di pre-autenticazione di AOS-CX

Attaccanti remoti non autenticati possono raggiungere l'API REST di gestione di AOS-CX intrufolando un token login attraverso l'espressione regolare troppo permissiva di nginx, esponendo la superficie di configurazione basata su OVSDB (inclusa la credenziale hash dell'amministratore).

• CVE: CVE-2026-23813
• CWE-287 · CVSS 9.8 (Critico)
• Fornitore: HPE Aruba Networking · Prodotto: AOS-CX
• Analisi: offseckit.com/blog/cve-2026-23813

Versioni affette

Avvio rapido

Verifica se un dispositivo è stato aggiornato (difensori)

python3 detect.py <host[:port]>

Invia una sola GET in sola lettura. Stampa PATCHED, VULNERABLE o UNKNOWN. Non apporta modifiche. Adatto per scansioni d'inventario.

Comprendere il bypass (ricercatori)

python3 bypass_demo.py <host[:port]>

Invia lo stesso endpoint due volte — una normalmente, una con lo smuggle — e stampa i codici di risposta affiancati. Nessun cambiamento di stato. Vedi docs/root-cause.md per il perché.

Dimostrare l'impatto su 10.10.x (solo test autorizzati)

python3 exploit.py <host[:port]>

Solo AOS-CX 10.10.x. Crea un checkpoint tramite il percorso non autenticato, legge l'intera configurazione in esecuzione, stampa l'hash dell'amministratore. Il bypass cross-branch funziona su tutte le versioni affette, ma questa catena di divulgazione della configurazione si basa su un comportamento del backend specifico del ramo 10.10. Il checkpoint persiste sul dispositivo — gli endpoint REST raggiungibili tramite il bypass non accettano DELETE; rimuoverlo tramite console/sessione autorizzata se necessario.

File

Requisiti

Python 3.8+ e requests:

pip install requests

Crediti

Analisi post-patch indipendente e PoC di 4252nez — articolo su OffSecKit. La vulnerabilità originale è stata segnalata da moonv tramite il programma HPE Bugcrowd; questo repository non ha alcuna affiliazione con tale segnalazione.

Licenza

MIT — vedi LICENSE.