- Des vulnérabilités ont été découvertes dans HPE Aruba Networking Instant On, une gamme d’équipements réseau souvent utilisée en PME.
- Selon le CERT-FR, certaines failles pourraient permettre à un attaquant d’exécuter du code à distance, d’élever ses privilèges ou de provoquer une interruption de service.
- Des correctifs existent : il est recommandé d’appliquer les mises à jour dès que possible.
De quoi s’agit-il ?
Le CERT-FR a publié le 30 septembre 2026 un avis signalant plusieurs vulnérabilités dans HPE Aruba Networking Instant On. Cette gamme est conçue pour les petites et moyennes structures qui souhaitent gérer leur réseau Wi-Fi et leurs switchs simplement, souvent sans équipe informatique dédiée.
Ces failles, si elles sont exploitées, pourraient selon le CERT-FR permettre à un attaquant :
- d’exécuter du code arbitraire à distance, c’est-à-dire de prendre la main sur un équipement sans y avoir accès physiquement ;
- d’élever ses privilèges, autrement dit d’obtenir des droits plus élevés que ceux auxquels il aurait normalement accès ;
- de provoquer un déni de service à distance, ce qui peut rendre votre réseau ou vos équipements indisponibles.
Beaucoup de PME considèrent leurs équipements réseau comme acquis, une fois installés. Or ce type de matériel (bornes Wi-Fi, switchs) nécessite des mises à jour régulières au même titre qu’un ordinateur. Négliger ces mises à jour laisse une porte ouverte à des attaquants, y compris depuis l’extérieur de vos locaux.
Si vous ne savez pas quelle version de firmware tournent vos équipements Aruba Instant On, connectez-vous à l’application ou à l’interface d’administration : la version est généralement visible dans les paramètres de l’équipement. En cas de doute, votre prestataire informatique peut vérifier cela rapidement.
Ce qu’il faut faire concrètement
Vérifiez que vos équipements HPE Aruba Networking Instant On sont bien à jour. Connectez-vous à votre interface d’administration (application mobile ou portail web Instant On) et appliquez toute mise à jour disponible. Si la gestion de votre réseau est confiée à un prestataire, transmettez-lui cet avis pour qu’il intervienne rapidement. Pour suivre ce type d’alerte, consultez directement la source officielle : Avis CERT-FR CERTFR-2026-AVI-1238.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.