Kritische Aruba AOS-CX Sicherheitslücke – Angreifer können Admin-Passwort zurücksetzen

TL;DR: Eine kritische Sicherheitslücke in Aruba AOS-CX Switches erlaubt es Angreifern, Administrator-Passwörter zurückzusetzen – ohne Authentifizierung. Unternehmen sollten sofort Firmware-Updates installieren, Management-Zugänge absichern und ihr Netzwerk aktiv überwachen.

Einleitung — Neue Sicherheitslücke bedroht Unternehmensnetzwerke

Eine neu entdeckte Sicherheitslücke in Aruba CX Switches sorgt aktuell für große Aufmerksamkeit in der IT-Security-Community. Die Schwachstelle betrifft das Netzwerkbetriebssystem AOS-CX und ermöglicht es Angreifern, Administrator-Passwörter zurückzusetzen.

Die Sicherheitslücke trägt die Kennung CVE-2026-23813 und erreicht einen CVSS-Score von 9.8. Damit zählt sie zu den kritischsten Sicherheitslücken, die derzeit Unternehmensnetzwerke betreffen können.

Laut Berichten von heise Security und Security Affairs kann die Schwachstelle unter bestimmten Umständen ohne Authentifizierung ausgenutzt werden.

Für kleine und mittelständische Unternehmen ist das besonders problematisch, da Netzwerk-Switches häufig das zentrale Rückgrat der gesamten IT-Infrastruktur darstellen.

Warum Netzwerk-Switches ein attraktives Angriffsziel sind

Switches verbinden Server, Arbeitsplätze, Cloud-Dienste und Produktionssysteme miteinander. Wird ein solcher Netzwerkknoten kompromittiert, kann ein Angreifer weitreichende Kontrolle über den gesamten Datenverkehr erlangen.

Ein kompromittierter Switch kann beispielsweise:

• Netzwerkverkehr analysieren oder manipulieren
• internen Datenverkehr abhören
• Netzwerksegmente deaktivieren
• Malware innerhalb des Unternehmens verbreiten
• Cloud- oder ERP-Systeme unerreichbar machen

Gerade im Mittelstand werden Firmware-Updates häufig erst durchgeführt, wenn Probleme auftreten. Dadurch bleiben Sicherheitslücken oft über Monate oder sogar Jahre offen.

Welche Aruba Systeme betroffen sind

Laut Hersteller betreffen die Schwachstellen mehrere Versionen des Betriebssystems AOS-CX.

• AOS-CX 10.10 Versionen vor 10.10.1180
• AOS-CX 10.13 Versionen vor 10.13.1161
• AOS-CX 10.16 Versionen vor 10.16.1030
• AOS-CX 10.17 Versionen vor 10.17.1001

Details zu den betroffenen Versionen stellt der Hersteller auf der offiziellen Seite von Aruba Security Advisories bereit.

Unternehmen sollten dringend prüfen, welche Firmware-Version aktuell im Einsatz ist und ob Sicherheitsupdates verfügbar sind.

Praxisbeispiel aus dem Mittelstand

Praxisbeispiel: In vielen mittelständischen Netzwerken sind Switch-Management-Interfaces über das interne LAN erreichbar. Wird ein Arbeitsplatz durch Malware kompromittiert, kann ein Angreifer versuchen, direkt auf Netzwerkgeräte zuzugreifen und dort Konfigurationsänderungen vorzunehmen.

Gerade wenn keine Netzwerksegmentierung vorhanden ist, kann sich ein Angreifer schnell im gesamten Netzwerk bewegen.

Mehr über unsere Managed Services, die solche Angriffe von vornherein verhindern erfahren Sie hier:

👉 Managed Services von EXT IT

Welche Risiken entstehen für Unternehmen?

Ein erfolgreicher Angriff auf Netzwerkgeräte kann weitreichende Folgen haben. Da Switches die zentrale Kommunikationsstruktur eines Unternehmens bilden, kann eine Kompromittierung mehrere Systeme gleichzeitig betreffen.

• Produktionsausfälle
• Ausfall von Cloud-Anwendungen
• Manipulation interner Datenströme
• Verlust sensibler Unternehmensdaten
• kompletter Netzwerkausfall

Besonders kritisch ist dabei, dass viele Angriffe zunächst unbemerkt bleiben. Ohne aktives Monitoring erkennen Unternehmen solche Vorfälle oft erst, wenn bereits erhebliche Störungen auftreten.

Was Unternehmen jetzt tun sollten

1. Firmware sofort aktualisieren

Der wichtigste Schritt ist das Einspielen der vom Hersteller bereitgestellten Sicherheitsupdates. Nur durch aktuelle Firmware-Versionen lassen sich bekannte Schwachstellen zuverlässig schließen.

2. Management-Netzwerke trennen

Der Zugriff auf Netzwerkgeräte sollte ausschließlich über ein separates Management-VLAN oder dedizierte Admin-Netzwerke erfolgen.

3. Zugriff auf Management-Interfaces einschränken

• HTTP / HTTPS Management deaktivieren
• Access Control Lists (ACL) einsetzen
• nur definierte Administrator-Systeme zulassen
• SSH-Zugriffe protokollieren

4. Netzwerk Monitoring aktivieren

Kontinuierliches Monitoring hilft dabei, ungewöhnliche Aktivitäten frühzeitig zu erkennen.

Typische Indikatoren können sein:

• ungewöhnliche Login-Versuche
• plötzliche Konfigurationsänderungen
• ungewöhnlicher Netzwerkverkehr

Mehr über unsere Managed Services, die solche Angriffe von vornherein verhindern erfahren Sie hier:

👉 Managed Services von EXT IT

Warum Managed Services hier sinnvoll sind

Viele mittelständische Unternehmen verfügen nicht über eigene IT-Security-Teams oder Netzwerkadministratoren. In solchen Fällen können Managed Service Provider wichtige Aufgaben übernehmen.

Typische Leistungen sind:

• Patch-Management für Netzwerkgeräte
• 24/7 Netzwerk Monitoring
• Sicherheits-Audits
• Incident Response
• Netzwerksegmentierung und Sicherheitsarchitektur

Durch kontinuierliche Überwachung lassen sich Sicherheitslücken deutlich schneller erkennen und beheben.

Fazit

Die aktuelle Aruba AOS-CX Sicherheitslücke zeigt erneut, wie wichtig ein professionelles Netzwerk-Monitoring und regelmäßige Updates sind.

Unternehmen sollten ihre Infrastruktur regelmäßig prüfen, Firmware-Updates einspielen und kritische Netzwerkgeräte aktiv überwachen.

Nur so lässt sich verhindern, dass Sicherheitslücken unentdeckt bleiben und Angreifer Zugriff auf zentrale Netzwerkkomponenten erhalten.

Häufige Fragen zur Aruba AOS-CX Sicherheitslücke

Was ist die Aruba AOS-CX Sicherheitslücke?

Die Sicherheitslücke erlaubt es Angreifern, Administrator-Passwörter auf bestimmten Aruba Switches zurückzusetzen. Dadurch können Angreifer Zugriff auf Netzwerkgeräte erhalten und Konfigurationen verändern.

Wie gefährlich ist diese Schwachstelle?

Mit einem CVSS-Score von 9.8 gilt sie als kritisch. Wird sie ausgenutzt, können Angreifer Netzwerkverkehr manipulieren oder komplette Unternehmensnetzwerke stören.

Wie kann man Netzwerk-Switches absichern?

Wichtige Maßnahmen sind Firmware-Updates, eingeschränkter Zugriff auf Management-Interfaces und kontinuierliches Netzwerk-Monitoring.

Warum sind Netzwerkgeräte ein beliebtes Angriffsziel?

Switches und Router sind zentrale Komponenten im Netzwerk. Wer Zugriff auf diese Geräte erhält, kann den gesamten Datenverkehr kontrollieren.