Vulnerabilidade de Redirecionamento Aberto em HPE Aruba Networking Private 5G Core On-Prem

Uma vulnerabilidade foi identificada na interface gráfica do usuário (GUI) do HPE Aruba Networking Private 5G Core On-Prem, classificada com um CVSS de 8.8. Esta vulnerabilidade representa um problema de redirecionamento aberto no fluxo de login. Um atacante pode explorar essa fraqueza criando uma URL maliciosa para redirecionar um usuário autenticado para um servidor controlado pelo atacante. Este servidor pode hospedar uma página de login falsa, enganando a vítima desavisada a fornecer suas credenciais, que o atacante pode então capturar antes de redirecionar o usuário de volta para a aplicação legítima.

Organizations utilizing HPE Aruba Networking Private 5G Core On-Prem, particularly those relying on the GUI for user authentication, are at risk. Shared hosting environments where multiple tenants share the same infrastructure are also at increased risk, as a compromise of one tenant could potentially expose credentials for others. Legacy configurations with weak password policies exacerbate the risk.

• aruba / web:

curl -I <vulnerable_url_with_redirect>

Inspect the response headers for a redirect to an unexpected or attacker-controlled domain. • aruba / web:

grep -i redirect /var/log/apache2/access.log | grep <vulnerable_domain>

Search access logs for redirect requests originating from the vulnerable domain. • aruba / web:

curl -v <vulnerable_url_with_redirect> 2>&1 | grep Location

Verbose curl output to check the 'Location' header for malicious redirects.

1. 2026-04-07Disclosure

   disclosure

1. Reservado2026-01-16
2. Publicada2026-04-07
3. EPSS atualizado2026-04-15

Para mitigar esta vulnerabilidade, é fortemente recomendado atualizar para a versão 1.25.4 ou posterior do HPE Aruba Networking Private 5G Core On-Prem. Esta versão inclui uma correção que aborda a vulnerabilidade de redirecionamento aberto. Enquanto isso, é aconselhável implementar medidas de segurança adicionais, como autenticação multifator (MFA), para adicionar uma camada extra de proteção. Além disso, a educação do usuário sobre os riscos de phishing e como identificar sites suspeitos é crucial. O patching oportuno é essencial para manter a segurança da sua infraestrutura 5G privada.