Multiples vulnérabilités dans HPE Aruba Networking Private 5G Core, 12 novembre 2026

Niveau C · À surveiller – Vérifiez si vous êtes concernés

Qui est exposé : Déploiements de HPE Aruba Networking Private 5G Core

Niveau C, parce que : Touche les équipes tech

Portée

Attaque

Dégâts

Correctif

Que faire

Consulter l'avis CERTFR-2026-AVI-1503 pour connaître les versions touchées et les correctifs disponibles

L’essentiel

Le CERT-FR a publié un avis sur de multiples vulnérabilités dans HPE Aruba Networking Private 5G Core.
Certaines de ces failles permettent à un attaquant de porter atteinte à la confidentialité et à l'intégrité des données, ainsi que de contourner la politique de sécurité.
L'extrait disponible ne précise ni la gravité, ni les versions touchées, ni l'existence d'un correctif.

Pourquoi c’est important

Les équipes qui déploient ce cœur de réseau 5G privé doivent vérifier si leur installation est concernée, car les failles peuvent compromettre des données et contourner des contrôles d'accès.

La check-list derrière le niveau

Check-list · 1 oui sur 10

Oui	Touche les équipes tech	Logiciel réseau d'entreprise de HPE Aruba, exploité par des équipes informatiques et d'exploitation réseau.
Non	Infrastructure de base	Produit spécialisé d'un seul éditeur, pas un logiciel de base utilisé par presque toutes les équipes.
Non	Outil répandu	Cœur de réseau 5G privé, technologie de niche et non un framework ou outil de développement très répandu.
Non	Activement exploitée	CERT-FR ne mentionne aucune attaque observée, seulement des vulnérabilités découvertes.
Non	Exploit public	CERT-FR publie un avis de sécurité sans mention de code d'exploitation publié.
Non	À distance, sans identifiants	CERT-FR ne précise pas le vecteur d'attaque ni l'absence d'authentification requise.
Non	Compromission totale	CERT-FR évoque confidentialité, intégrité et contournement de politique, sans prise de contrôle complète signalée.
Non	Secrets exposés	CERT-FR évoque une atteinte possible à la confidentialité des données, sans vol avéré signalé.
Non	Chaîne d'approvisionnement	CERT-FR décrit des vulnérabilités ordinaires, sans compromission de canal de distribution ni de paquet.
Non	Pas encore de correctif	CERT-FR ne mentionne aucune absence de correctif dans l'extrait disponible.

Chronologie

12 nov.
Publication de l'avis CERT-FR CERTFR-2026-AVI-1503
12 nov. · 0:00
CERT-FR
Multiples vulnérabilités dans HPE Aruba Networking Private 5G Core (12 novembre 2026)

Source

Multiples vulnérabilités dans HPE Aruba Networking Private 5G Core (12 novembre 2026) ↗ CERT-FR · il y a 18 h

Repéré le il y a 18 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués