Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-89

CVE-2026-79849

AOS-8 ürününde kimlik doğrulaması gerektirmeyen SQL enjeksiyonu (uzaktan kod çalıştırma)

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, kimlik doğrulaması gerektirmeden internet üzerinden sömürülebilen ve sistemin tamamen ele geçirilmesine yol açabilen kritik bir risktir. Etkilenen ağ cihazlarının hemen güncellenmesi veya korunması gerekmektedir.

ÖzetTürkçe

HPE ArubaOS (AOS-8) ürününün etkilenen bir arayüzünde SQL enjeksiyonu açıkları bulunmaktadır. Kimlik doğrulaması olmayan uzaktan bir saldırgan, etkilenen AOS-8 sunucusuna karşı SQL enjeksiyonu saldırısı gerçekleştirebilir. Etkilenen sürümler 8.13.0.0 ile 8.13.3.0 arasındaki sürümler ile 8.10.0.0 ile 8.10.0.23 arasındaki sürümlerdir.

Saldırgan ne yapabilir?

Başarılı bir sömürü durumunda saldırgan, altta yatan işletim sisteminde rastgele komutlar çalıştırabilir ve sistemin tamamını ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to conduct SQL injection attacks against an affected AOS-8 instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.

Ne yapmalı?

  1. HPE tarafından sağlanan düzeltme içeren sürüme, etkilenen AOS-8 sürümlerinden güncelleyin. Güncelleme için HPE destek kaynaklarındaki bilgileri takip edin. Genel öneri
  2. Güncelleme yapılamıyorsa, AOS-8 yönetim ve hizmet arayüzlerine erişimi yalnızca güvenilir iç ağlarla ve yetkili yönetici sistemleriyle sınırlandırın. Genel öneri
  3. Yönetim arayüzlerini doğrudan internete açık bırakmayın; önlerine güvenlik duvarı veya erişim kontrol listesi yerleştirin. Genel öneri

Ek önlemler

  • Cihazların SQL hatası, beklenmeyen istek ve olağandışı süreç çalıştırma kayıtlarını düzenli olarak izleyin. Genel öneri
  • Sürüm bilgisini envanterinizde tutarak etkilenen aralıklarda çalışan tüm AOS-8 cihazlarını belirleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 8.13.0.0, ≤ 8.13.3.0 –
≥ 8.10.0.0, ≤ 8.10.0.23 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.