Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79853

AOS-10 üzerinde kimlik doğrulamasız hassas bilgi sızıntısı; uzaktan kod çalıştırmaya yol açabilir

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
6 gün
Kaydı açan
hpe

Yönetici özeti

Bu zafiyet, ağ erişim cihazlarının yönetimini sağlayan bir ürünü etkiliyor ve saldırganların kimlik doğrulaması olmadan cihazın kontrolünü ele geçirmesine yol açabilir. Ağ altyapınızın kesintiye uğramasına, veri sızıntısına ve iş sürekliliğinde ciddi aksamalara neden olabileceği için öncelikli olarak ele alınmalıdır.

ÖzetTürkçe

AOS-10 ürününde etkilenen arayüzdeki hassas bilgi açıklanması zafiyeti, kimlik doğrulaması olmayan uzak bir saldırganın sistemden hassas bilgilere erişmesine olanak tanıyor. Etkilenen sürümler arasında ArubaOS (AOS) 10.8.0.0–10.8.1.1, 10.7.0.0–10.7.2.6 ve 10.4.0.0–10.4.1.13 bulunuyor. Başarılı bir sömürü, saldırganın altta yatan işletim sistemi üzerinde rastgele komut çalıştırmasına da imkân verebilir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması yapmadan hassas bilgilere erişebilir ve bu bilgileri kullanarak altta yatan işletim sistemi üzerinde rastgele komutlar çalıştırabilir. Bu durum cihazın tamamen ele geçirilmesi anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

Sensitive information disclosure vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to obtain sensitive information from the affected system. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.

Ne yapmalı?

  1. Etkilenen AOS-10 sürümlerini kullandığınızı doğrulayın ve üreticinin (HPE) destek sayfasında yayımlanan güncellenmiş sürüme geçin. Genel öneri
  2. Güncelleme uygulanana kadar cihaz yönetim arayüzlerine erişimi yalnızca güvenilen iç ağ adresleriyle sınırlandırın ve internete açık arayüzleri kapatın. Genel öneri
  3. Yönetim arayüzlerine giden ağ trafiğini izleyin ve olağandışı istekleri veya beklenmeyen komut çalıştırma belirtilerini inceleyin. Genel öneri

Ek önlemler

  • Cihazların yönetim arayüzlerini doğrudan internete açmayın; VPN veya ayrılmış bir yönetim ağı üzerinden erişim sağlayın. Genel öneri
  • Güncelleme sonrasında cihazların sürüm bilgisini envanter kayıtlarınızla karşılaştırarak tüm cihazların düzeltilmiş sürümde olduğunu teyit edin. Genel öneri
  • Cihazlardan gelen sistem ve güvenlik günlüklerini merkezi bir izleme sistemine yönlendirerek anormal erişimleri takip edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 10.8.0.0, ≤ 10.8.1.1 –
≥ 10.7.0.0, ≤ 10.7.2.6 –
≥ 10.4.0.0, ≤ 10.4.1.13 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.