Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-89

CVE-2026-79852

AOS web tabanlı yönetim arayüzünde kimlik doğrulamasız SQL enjeksiyonu (uzaktan kod çalıştırma)

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açıklık, ağ cihazlarını yönetmek için kullanılan bir yazılımı, kimlik doğrulaması olmadan uzaktan ele geçirilebilir hale getiriyor. Ağ altyapısının kontrolünün kaybı, iş sürekliliği ve veri güvenliği açısından ciddi risk oluşturur. Etkilenen sistemlerin acilen belirlenmesi ve güncellenmesi önerilir.

ÖzetTürkçe

HPE ArubaOS (AOS) ürününün web tabanlı yönetim arayüzünde bulunan bir açıklık, kimlik doğrulaması yapmayan uzak bir saldırganın AOS örneğine karşı SQL enjeksiyonu saldırısı gerçekleştirmesine olanak tanıyor. Etkilenen sürümler arasında 10.8.0.0–10.8.1.1, 10.7.0.0–10.7.2.6, 10.4.0.0–10.4.1.13, 8.13.0.0–8.13.3.0 ve 8.10.0.0–8.10.0.23 aralığındaki sürümler bulunuyor. CVSS skoru 9.8 (kritik) olarak belirtilmiştir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, saldırganın altta yatan işletim sistemi üzerinde keyfi komutlar çalıştırmasına yol açabilir. Bu da cihazın tamamen ele geçirilmesi anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability in the web-based management interface of AOS could allow an unauthenticated remote attacker to conduct SQL injection attacks against the AOS instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.

Ne yapmalı?

  1. HPE destek sayfasında yayımlanan güvenlik bildirisini inceleyerek kullandığınız AOS sürümünün etkilenen aralıkta olup olmadığını doğrulayın. Genel öneri
  2. Etkilenen aralıkta bulunan AOS örneklerini, HPE'nin belirttiği düzeltilmiş sürüme güncelleyin. Genel öneri
  3. Güncelleme yapılana kadar web tabanlı yönetim arayüzüne erişimi yalnızca güvenilen yönetim ağlarıyla sınırlandırın ve internet üzerinden erişimi kapatın. Genel öneri
  4. Yönetim arayüzüne ait günlükleri olağandışı SQL hataları veya beklenmeyen istekler açısından inceleyin. Genel öneri

Ek önlemler

  • Yönetim arayüzünü genel internete açık bırakmayın; VPN veya ayrılmış bir yönetim ağı üzerinden erişim sağlayın. Genel öneri
  • Yönetim arayüzü erişimi için kaynak IP kısıtlamaları ve çok faktörlü kimlik doğrulama uygulayın. Genel öneri
  • Cihazların işletim sistemi ve yapılandırma değişikliklerini izleyin, beklenmeyen süreç veya dosya oluşturulmasını uyarı olarak değerlendirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 10.8.0.0, ≤ 10.8.1.1 –
≥ 10.7.0.0, ≤ 10.7.2.6 –
≥ 10.4.0.0, ≤ 10.4.1.13 –
≥ 8.13.0.0, ≤ 8.13.3.0 –
≥ 8.10.0.0, ≤ 8.10.0.23 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.