Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-89

CVE-2026-79848

AOS-8 ürününde kimlik doğrulamasız SQL enjeksiyonu ile uzaktan kod çalıştırma

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
6 gün
Kaydı açan
hpe

Yönetici özeti

Bu zafiyet, kablosuz ve ağ altyapısını yöneten AOS-8 sistemlerini kimlik doğrulaması olmadan internet üzerinden ele geçirilebilir hale getiriyor. Sistem tamamen saldırganın kontrolüne geçebileceğinden risk çok yüksektir ve acil işlem gerektirir. Etkilenen sürümü kullanan kuruluşların hemen güncelleme yapması veya sistemi saldırılardan korumaya almaları önerilir.

ÖzetTürkçe

HPE ArubaOS (AOS-8) ürününde, etkilenen arayüzdeki bir zafiyet kimliği doğrulanmamış uzak bir saldırganın AOS-8 örneğine karşı SQL enjeksiyonu saldırısı yapmasına olanak tanıyor. Etkilenen sürümler 8.13.0.0 ile 8.13.3.0 arası ve 8.10.0.0 ile 8.10.0.23 arasındaki sürümlerdir.

Saldırgan ne yapabilir?

Başarılı bir istismar, saldırganın altta yatan işletim sistemi üzerinde keyfi komutlar çalıştırmasına yol açabilir. Bu da sistemin tamamen ele geçirilmesi anlamına gelir.

Kaynaktaki açıklama (İngilizce)

Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to conduct SQL injection attacks against an affected AOS-8 instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.

Ne yapmalı?

  1. HPE'nin güvenlik bülteninde belirtilen düzeltilmiş sürüme güncelleme yapın. Bülten, etkilenen sürüm aralıklarını ve düzeltmeleri kapsar. Genel öneri
  2. Güncelleme yapılamıyorsa, AOS-8 arayüzünün yönetim ağı dışından erişilebilir olmasını engelleyin ve erişimi yalnızca güvenilen IP adreslerine kısıtlayın. Genel öneri
  3. Güncelleme tamamlanana kadar sistemin dış ağlara doğrudan açık olup olmadığını kontrol edin ve gereksiz erişim yollarını kapatın. Genel öneri

Ek önlemler

  • Sistem günlüklerinde olağandışı veritabanı sorgularını ve beklenmeyen komut çalıştırma izlerini düzenli olarak inceleyin. Genel öneri
  • Yönetim arayüzlerini internete doğrudan açmayın ve bunların yalnızca izole bir yönetim ağı üzerinden erişilebilir olmasını sağlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 8.13.0.0, ≤ 8.13.3.0 –
≥ 8.10.0.0, ≤ 8.10.0.23 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.