- Des failles de sécurité ont été identifiées dans HPE Aruba Networking Private 5G Core, une solution de réseau 5G privé destinée aux entreprises.
- Un attaquant pourrait exploiter ces vulnérabilités pour obtenir des droits élevés sur le système ou contourner des règles de sécurité en place.
- Une mise à jour est à appliquer dès que possible si votre organisation utilise ce produit.
De quoi s’agit-il ?
Le 10 août 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans HPE Aruba Networking Private 5G Core. Ce produit est utilisé par des entreprises qui déploient leur propre réseau 5G en interne, notamment dans des environnements industriels ou logistiques.
Les failles découvertes permettent deux types d’actions malveillantes :
- Élévation de privilèges : un utilisateur ou un processus avec des droits limités pourrait obtenir un accès plus large que prévu sur le système.
- Contournement de la politique de sécurité : des règles de sécurité normalement appliquées pourraient être ignorées ou déjouées.
Ces deux types de vulnérabilités sont considérés comme sérieux, car ils peuvent permettre à un attaquant déjà présent dans le réseau d’étendre son emprise ou d’agir sans être bloqué par les protections habituelles.
Certaines PME pensent qu’un réseau 5G privé est, par nature, isolé et donc protégé. Ce n’est pas suffisant : les failles logicielles dans les composants réseau peuvent être exploitées même depuis l’intérieur de l’entreprise, par exemple par un appareil compromis connecté au réseau.
Si vous ne savez pas si votre infrastructure réseau inclut des composants HPE Aruba, c’est le bon moment pour poser la question à votre prestataire informatique ou à votre intégrateur réseau. Mieux vaut vérifier maintenant que découvrir une faille trop tard.
Ce qu’il faut faire concrètement
Si vous utilisez HPE Aruba Networking Private 5G Core, consultez sans attendre les recommandations du CERT-FR et appliquez les correctifs disponibles auprès de HPE. Transmettez cet avis à votre prestataire informatique ou à votre responsable réseau pour qu’il vérifie si votre installation est concernée et procède à la mise à jour dans les meilleurs délais.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.