Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-119

CVE-2026-79847

AOS-10 arayüzünde kimlik doğrulamasız tampon taşması (uzaktan kod çalıştırma)

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, ağ cihazlarının uzaktan tamamen ele geçirilmesine yol açabilecek kritik bir risk taşımaktadır ve kimlik doğrulama gerektirmediği için saldırganlar için erişimi kolaydır. Etkilenen cihazların hemen güncellenmesi veya korunması, iş sürekliliği ve veri güvenliği açısından acil öncelik olmalıdır.

ÖzetTürkçe

AOS-10 ürünündeki etkilenen arayüz, özel hazırlanmış paketlerle tetiklenebilen tampon taşması (CWE-119) açıklarına sahiptir. Saldırgan kimlik doğrulaması olmadan bu arayüze paket göndererek zafiyeti tetikleyebilir. Etkilenen sürümler 10.8.0.0–10.8.1.1, 10.7.0.0–10.7.2.6 ve 10.4.0.0–10.4.1.13 aralıklarındadır.

Saldırgan ne yapabilir?

Saldırgan, temel işletim sisteminde ayrıcalıklı kullanıcı olarak keyfi kod çalıştırabilir. Bu da cihazın tamamen ele geçirilmesi ve ağ trafiğinin izlenmesi veya değiştirilmesi anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

Buffer overflow vulnerabilities in the affected interface of AOS-10 could lead to unauthenticated remote code execution by sending specially crafted packets to the affected interface. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.

Ne yapmalı?

  1. Etkilenen AOS-10 sürümlerini kullanan cihazları belirleyin ve HPE'nin destek sayfasında yayımlanan, zafiyeti gideren sürüme yükseltin. Genel öneri
  2. Güncelleme uygulanamıyorsa, etkilenen arayüze erişimi yalnızca güvenilir yönetim ağlarıyla sınırlandırın. Genel öneri
  3. Güncelleme tamamlanana kadar cihaza dışarıdan gelen ilgisiz trafiği güvenlik duvarı kurallarıyla engelleyin. Genel öneri

Ek önlemler

  • Cihazların kullandığı sürümleri envanterde düzenli olarak kontrol edin. Genel öneri
  • Ağ cihazlarının olağandışı işlem, yeni kullanıcı veya beklenmeyen yapılandırma değişikliklerini izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 10.8.0.0, ≤ 10.8.1.1 –
≥ 10.7.0.0, ≤ 10.7.2.6 –
≥ 10.4.0.0, ≤ 10.4.1.13 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.