- Plusieurs vulnérabilités ont été découvertes dans HPE Aruba Networking ClearPass Policy Manager.
- Elles pourraient permettre à un attaquant d’exécuter du code à distance, d’élever ses privilèges ou de provoquer une interruption de service.
- Si votre PME utilise cette solution de gestion des accès réseau, il est important d’agir sans tarder.
De quoi s’agit-il ?
Le CERT-FR a publié le 10 septembre 2026 un avis signalant plusieurs failles de sécurité dans HPE Aruba Networking ClearPass Policy Manager, un outil utilisé pour gérer et contrôler les accès au réseau d’une entreprise (qui peut se connecter, depuis quel appareil, avec quels droits).
Ces vulnérabilités sont sérieuses : selon le CERT-FR, certaines d’entre elles permettraient à un attaquant d’agir à distance, sans nécessairement être présent physiquement dans vos locaux.
Quels risques concrètement ?
Trois types de risques sont identifiés dans l’avis :
- Exécution de code arbitraire à distance : un attaquant pourrait faire tourner des programmes malveillants sur votre système sans y avoir été invité.
- Élévation de privilèges : un utilisateur ou un programme pourrait obtenir des droits supérieurs à ceux qui lui sont normalement accordés, par exemple des droits d’administrateur.
- Déni de service à distance : le service pourrait être rendu indisponible, perturbant l’accès au réseau pour vos collaborateurs.
Beaucoup de PME pensent que ce type d’outil, souvent géré par un prestataire informatique, se met à jour automatiquement. Ce n’est pas toujours le cas. Vérifiez avec votre prestataire que la mise à jour a bien été appliquée.
Si vous n’êtes pas certain d’utiliser HPE Aruba ClearPass dans votre infrastructure, posez la question à votre responsable informatique ou à votre prestataire. Mieux vaut vérifier que passer à côté d’une mise à jour critique.
Ce qu’il faut faire concrètement
Contactez votre prestataire informatique ou votre équipe IT et signalez-leur cet avis. Demandez-leur de vérifier si HPE Aruba Networking ClearPass Policy Manager est utilisé dans votre réseau, et si c’est le cas, de consulter les recommandations officielles de HPE pour appliquer les correctifs disponibles. Consultez également l’avis complet publié par le CERT-FR pour suivre les mises à jour éventuelles : CERTFR-2026-AVI-1151.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.