HPE Aruba Networking Private 5G Core On-Prem におけるオープンリダイレクトの脆弱性

HPE Aruba Networking Private 5G Core On-Prem のグラフィカル ユーザー インターフェイス (GUI) に、CVSS スコア 8.8 で評価される脆弱性が特定されました。この脆弱性は、ログインフローにおけるオープン リダイレクトの問題を表しています。攻撃者は、悪意のある URL を作成することで、認証されたユーザーを攻撃者が制御するサーバーにリダイレクトするこの弱点を悪用できます。このサーバーは、無防備な被害者を欺いて自分の認証情報を開示させ、攻撃者がそれを捕捉する前に、正規のアプリケーションにユーザーをリダイレクトする偽のログインページをホストする可能性があります。

Organizations utilizing HPE Aruba Networking Private 5G Core On-Prem, particularly those relying on the GUI for user authentication, are at risk. Shared hosting environments where multiple tenants share the same infrastructure are also at increased risk, as a compromise of one tenant could potentially expose credentials for others. Legacy configurations with weak password policies exacerbate the risk.

• aruba / web:

curl -I <vulnerable_url_with_redirect>

Inspect the response headers for a redirect to an unexpected or attacker-controlled domain. • aruba / web:

grep -i redirect /var/log/apache2/access.log | grep <vulnerable_domain>

Search access logs for redirect requests originating from the vulnerable domain. • aruba / web:

curl -v <vulnerable_url_with_redirect> 2>&1 | grep Location

Verbose curl output to check the 'Location' header for malicious redirects.

1. 2026-04-07Disclosure

   disclosure

1. 予約済み2026-01-16
2. 公開日2026-04-07
3. EPSS 更新日2026-04-15

この脆弱性を軽減するには、HPE Aruba Networking Private 5G Core On-Prem をバージョン 1.25.4 以降にアップグレードすることを強くお勧めします。このバージョンには、オープン リダイレクト脆弱性を修正する修正が含まれています。その間は、追加のセキュリティ対策（多要素認証 (MFA) など）を実装して、追加の保護層を追加することをお勧めします。さらに、フィッシングのリスクと、疑わしい Web サイトをどのように識別するかについてユーザーを教育することが重要です。タイムリーなパッチ適用は、プライベート 5G インフラストラクチャのセキュリティを維持するために不可欠です。