Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-288

CVE-2026-79850

AOS-8 kimlik doğrulama atlatma; uzaktan kod çalıştırmaya yol açabilir

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, ağ cihazlarının yönetimini kontrol eden yazılımda kimlik doğrulamayı aşarak saldırganlara tam sistem denetimi verebilir. Kimlik bilgisi gerektirmediği ve CVSS puanının en yüksek seviyede olduğu için acil önlem gerektirir. Etkilenen cihazların hemen güncellenmesi veya korunması önerilir.

ÖzetTürkçe

HPE ArubaOS (AOS-8) arayüzündeki kimlik doğrulama kontrollerinin atlatılmasına izin veren bir güvenlik açığıdır. Etkilenen sürümler 8.13.0.0 ile 8.13.3.0 arasındaki sürümler ve 8.10.0.0 ile 8.10.0.23 arasındaki sürümlerdir. Saldırgan kimlik doğrulaması yapmadan uzaktan erişebilir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulamasını atlayarak temel işletim sisteminde root yetkisiyle rastgele komutlar çalıştırabilir ve sistemi tamamen ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to bypass existing authentication controls and run arbitrary commands on the underlying host. Successful exploitation could allow an attacker to execute arbitrary commands as root on the underlying operating system leading to complete system compromise.

Ne yapmalı?

  1. Etkilenen AOS-8 sürümlerini kullanan cihazlar için HPE'nin destek sayfasında yayımlanan düzeltilmiş sürüme geçin. Genel öneri
  2. Güncelleme uygulanana kadar yönetim arayüzüne erişimi yalnızca güvenilir iç ağ adreslerinden izin verecek şekilde güvenlik duvarıyla kısıtlayın. Genel öneri
  3. Yönetim arayüzünü internete açık ağlardan tamamen ayırın ve mümkünse ayrı bir yönetim ağı kullanın. Genel öneri
  4. Güncelleme sonrası cihazın sürüm bilgisini kontrol edin ve yönetim erişim kayıtlarını şüpheli girişlere karşı inceleyin. Genel öneri

Ek önlemler

  • Yönetim arayüzlerine erişimi yalnızca yetkili yönetici hostlarıyla sınırlandırın. Genel öneri
  • Cihaz günlüklerini ve beklenmeyen yönetim oturumlarını düzenli olarak izleyin. Genel öneri
  • Ağ cihazlarında beklenmedik süreç veya yapılandırma değişikliği olup olmadığını kontrol edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 8.13.0.0, ≤ 8.13.3.0 –
≥ 8.10.0.0, ≤ 8.10.0.23 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.