Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-119

CVE-2026-79851

AOS-10 ArubaOS arayüzünde kimlik doğrulamasız tampon taşması (uzaktan kod çalıştırma)

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, ağ cihazlarının kontrolünün kimlik doğrulaması olmadan tamamen saldırganın eline geçmesine yol açabilir. Etkilenen sistemler ağ trafiğini yönettiği için bu durum işletmenin tüm iletişimini ve veri güvenliğini ciddi biçimde tehdit eder. Bu nedenle en kısa sürede yama uygulanması ve sürüm kontrolünün yapılması önerilir.

ÖzetTürkçe

HPE ArubaOS (AOS-10) ürününün etkilenen bir arayüzünde tampon taşması zafiyeti bulunmaktadır. Saldırgan kimlik doğrulaması yapmadan bu zafiyeti kullanabilir. Etkilenen sürümler 10.8.0.0 ile 10.8.1.1, 10.7.0.0 ile 10.7.2.6 ve 10.4.0.0 ile 10.4.1.13 arasındaki sürümlerdir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, saldırganın işletim sistemi üzerinde ayrıcalıklı kullanıcı yetkileriyle keyfi kod çalıştırmasına olanak tanır. Bu da cihazın tamamen ele geçirilmesi anlamına gelir.

Kaynaktaki açıklama (İngilizce)

Buffer overflow vulnerabilities exist in the affected interface of AOS-10 that could lead to unauthenticated remote code execution. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system, leading to complete system compromise.

Ne yapmalı?

  1. Üretici tarafından sağlanan güvenlik bülteninde belirtilen düzeltilmiş sürüme geçiş yapın. Etkilenen sürüm aralıklarının dışında kalan bir AOS-10 sürümüne yükseltme yapılmalıdır. Genel öneri
  2. Yükseltme yapılana kadar cihazın yönetim ve erişim arayüzlerine yalnızca güvenilir ağlardan erişim izni verin ve dış ağlardan gelen erişimi kısıtlayın. Genel öneri
  3. Yükseltme sonrasında cihaz sürümünü kontrol ederek güncellemenin başarıyla uygulandığını doğrulayın. Genel öneri

Ek önlemler

  • Cihazların yönetim arayüzlerini internete doğrudan açmayın ve yalnızca yönetim ağı üzerinden erişilebilir kılın. Genel öneri
  • Cihaz günlüklerini ve olağan dışı süreç veya yapılandırma değişikliklerini düzenli olarak izleyin. Genel öneri
  • Ağ cihazlarının yazılım envanterini tutun ve güvenlik bültenlerini düzenli olarak takip edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 10.8.0.0, ≤ 10.8.1.1 –
≥ 10.7.0.0, ≤ 10.7.2.6 –
≥ 10.4.0.0, ≤ 10.4.1.13 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.