Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79846

HPE ArubaOS (AOS-8) kimlik doğrulaması gerektirmeyen komut enjeksiyonu açığı

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, ağ altyapısını yöneten cihazları kimlik doğrulaması olmadan ele geçirilebilir hale getirebilir ve kritik seviyede risk taşır. Etkilenen cihazlar kullanılıyorsa, ağın tamamının güvenliği açısından bu güncelleme öncelikli olarak ele alınmalıdır.

ÖzetTürkçe

HPE ArubaOS (AOS-8) ürününün etkilenen arayüzünde komut enjeksiyonu açıkları bulunmaktadır. Saldırgan, saldırganın kontrolü dışındaki belirli ön koşullar sağlandığında, kimlik doğrulaması yapmadan uzaktan altta yatan sunucuda rastgele komutlar çalıştırabilir. Etkilenen sürümler 8.13.0.0 ile 8.13.3.0 arası ve 8.10.0.0 ile 8.10.0.23 arasıdır.

Saldırgan ne yapabilir?

Başarılı bir sömürüde saldırgan, altta yatan işletim sisteminde rastgele komutlar çalıştırarak cihazın tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Command injection vulnerabilities exist in the affected interface of AOS-8 that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.

Ne yapmalı?

  1. HPE destek sayfasında yayımlanan güvenlik bülteninde belirtilen düzeltilmiş ArubaOS (AOS-8) sürümüne güncelleme yapın. Genel öneri
  2. Güncelleme yapılana kadar, etkilenen arayüze yalnızca güvenilen ağlardan erişime izin verecek şekilde güvenlik duvarı kurallarını sıkılaştırın. Genel öneri
  3. Güncelleme sonrasında cihazın sürüm bilgisini kontrol ederek düzeltmenin uygulandığını doğrulayın. Genel öneri

Ek önlemler

  • Yönetim arayüzlerini internete doğrudan açmayın ve yalnızca yönetim ağından erişilebilir hale getirin. Genel öneri
  • Cihaz günlüklerinde olağandışı komut çalıştırma veya beklenmeyen süreç etkinliklerini izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 8.13.0.0, ≤ 8.13.3.0 –
≥ 8.10.0.0, ≤ 8.10.0.23 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.