HPE Instant On AP Flaws Let Unauthenticated Attackers Execute Arbitrary Commands
2026/10/01 gbhackers — HPE が公表したのは、Networking Instant On アクセスポイントに影響する 18 件の脆弱性の情報とセキュリティ・アップデートのリリースである。これらには、任意のコード実行や特権による OS アクセスを、未認証の攻撃者に対して許す複数の深刻な脆弱性が含まれる。一連の脆弱性は、Instant On AP ソフトウェア 3.4.1.0 以下に影響を及ぼすものであり、HPE はアドバイザリ HPESBNW05150 rev. 1 で 3.4.2.0 以降への更新を推奨している。なお、対象となるデバイスには、Instant On のクラウド管理ポータルを通じて自動的に修正が適用される。