Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-288

CVE-2026-79844

AOS-10 kimlik doğrulama atlatma açığı, uzaktan kod çalıştırmaya yol açabiliyor

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, ağ cihazlarının kontrolünün kimliği doğrulanmamış dış saldırganlara geçmesine yol açabilecek kritik bir risktir. Etkilenen sistemler ağınızın güvenliğini ve iş sürekliliğini doğrudan tehdit edebilir. Etkilenen sürümlerin öncelikli olarak güncellenmesi veya yamalanması gerekir.

ÖzetTürkçe

AOS-10 arayüzündeki kimlik doğrulama atlatma açıkları, kimlik doğrulaması yapmamış uzak bir saldırganın, saldırganın kontrolü dışındaki belirli ön koşullar sağlandığında altta yatan ana sistemde keyfi komutlar çalıştırmasına olanak tanıyabilir. Etkilenen sürümler ArubaOS (AOS) 10.8.0.0–10.8.1.1, 10.7.0.0–10.7.2.6 ve 10.4.0.0–10.4.1.13 aralıklarındadır. Açık CVSS v3.1 skoruna göre kritik seviyededir.

Saldırgan ne yapabilir?

Başarılı bir istismar durumunda saldırgan, işletim sistemi üzerinde keyfi komutlar çalıştırabilir; bu da cihazın ele geçirilmesi ve ağ trafiğinin izlenmesi veya değiştirilmesi riskini doğurur.

Kaynaktaki açıklama (İngilizce)

Authentication bypass vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.

Ne yapmalı?

  1. Etkilenen ArubaOS (AOS-10) sürümlerinde bulunan cihazları belirleyin ve HPE'nin destek sayfasında yayımlanan düzeltilmiş sürüme yükseltin. Genel öneri
  2. Yükseltme yapılana kadar, arayüze yalnızca güvenilir yönetim ağlarından erişime izin verecek şekilde erişim kısıtlamaları uygulayın. Genel öneri
  3. Yükseltme sonrasında cihazın sürüm bilgisini doğrulayın ve yönetim arayüzü erişim kayıtlarını kontrol edin. Genel öneri

Ek önlemler

  • Yönetim arayüzlerini internete doğrudan açmayın ve yalnızca ayrılmış yönetim ağından erişilebilir kılın. Genel öneri
  • Yönetim arayüzüne yönelik beklenmedik istekler ve cihazda olağandışı komut çalıştırma izlerini kayıt dosyalarından düzenli olarak izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 10.8.0.0, ≤ 10.8.1.1 –
≥ 10.7.0.0, ≤ 10.7.2.6 –
≥ 10.4.0.0, ≤ 10.4.1.13 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.