HPE security advisory (AV26-951)
What it means
HPE ha rilasciato un advisory (AV26-951) che segnala vulnerabilità in Analytics and Location Engine (ALE) e HPE Telco Service Orchestrator. Le versioni colpite sono ALE fino a 5.0.0.0 e Telco Service Orchestrator fino a 5.6.0. Non è confermato un sfruttamento attivo in rete, ma si raccomanda di applicare le patch disponibili.
Why it matters
Le vulnerabilità potrebbero consentire attacchi di DoS e accessi non autorizzati, mettendo a rischio la disponibilità e la sicurezza dei sistemi. Le PMI italiane che utilizzano questi prodotti devono agire rapidamente per evitare interruzioni e violazioni.
Recommended actions
- Applicare le patch disponibili per ALE e Telco Service Orchestrator
- Verificare le configurazioni di sicurezza e i firewall per limitare l'accesso
- Monitorare attivamente i log e le attività di rete per rilevare comportamenti sospetti
- Eseguire un audit delle versioni e delle vulnerabilità dei sistemi in uso
Potential operational benefits
- Riduzione della superficie esposta alle vulnerabilità
- Miglioramento della visibilità e del controllo sul traffico di rete
- Minimizzazione del rischio di interruzioni e accessi non autorizzati
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
Serial number: AV26-951 Date: September 23, 2026 As of September 22, 2026, Hewlett Packard Enterprise (HPE) is affected by vulnerabilities in the following products: Analytics and Location Engine (ALE) Prior to or equal to 5.0.0.0 HPE Telco Service Orchestrator Prior to or equal to 5.6.0 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. HPESBNW05137 rev.1 - Multiple Vulnerabilities in HPE Networking Analytics and Location Engine (ALE) HPESBNW05151 rev.1 - Remote DoS in remote Telco service Orchestrator HPE Security Bulletin Library
- Source
- Canadian Centre for Cyber Security (Canada)
- Publishing entity
- Canadian Centre for Cyber Security
- Entity type
- National CSIRT
- Area
- North America · CA
- Original language
- en · translation in preparation
- Publication
- 23/09/2026 17:13
- Stated country
- CA