Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-89

CVE-2026-79854

AOS-10 ürününde kimlik doğrulaması gerektirmeyen SQL enjeksiyonu, uzaktan kod çalıştırmaya yol açıyor

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, ağa erişimi olan herhangi bir kişinin giriş yapmadan kontrol cihazlarını ele geçirmesine imkân verebilir. Etkilenen sürümleri kullanan kuruluşlar için risk yüksek ve acil müdahale gerektiriyor.

ÖzetTürkçe

HPE ArubaOS (AOS-10) içindeki etkilenen bir arayüzde, kimlik doğrulaması olmayan uzak bir saldırganın SQL enjeksiyonu saldırısı yapabildiği bildirildi. Etkilenen sürümler 10.8.0.0 ile 10.8.1.1 arası, 10.7.0.0 ile 10.7.2.6 arası ve 10.4.0.0 ile 10.4.1.13 arasıdır. Zafiyet CWE-89 sınıfındadır ve CVSS 3.1 skoru 9.8 (kritik) olarak verilmiştir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, saldırganın AOS-10 sistemindeki veritabanı sorgularını manipüle etmesine ve altta yatan işletim sistemi üzerinde keyfi komutlar çalıştırmasına olanak tanıyabilir. Bu da cihazın tamamen ele geçirilmesi anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability in the affected interface of AOS-10 could allow an unauthenticated remote attacker to conduct SQL injection attacks against the AOS-10 instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.

Ne yapmalı?

  1. HPE tarafından yayımlanan güvenlik bülteninde belirtilen, zafiyeti giderilmiş sürüme güncelleme yapın. Güncelleme öncesinde mevcut sürümünüzün etkilenen aralıkta olup olmadığını kontrol edin. Genel öneri
  2. Güncelleme yapılamıyorsa, AOS-10 arayüzüne erişimi yalnızca yönetim ağındaki güvenilir ana bilgisayarlarla sınırlandırın ve arayüzü internete veya güvenilmeyen ağlara açık bırakmayın. Genel öneri
  3. Cihazın yönetim arayüzü loglarını olağandışı sorgu girdileri, beklenmeyen hatalar ve bilinmeyen komut çalıştırma izleri açısından inceleyin. Genel öneri

Ek önlemler

  • Yönetim arayüzlerini doğrudan internete açmayın; VPN veya ayrılmış bir yönetim ağı arkasında tutun. Genel öneri
  • Güncelleme sonrasında cihazın yapılandırmasını ve kullanıcı hesaplarını beklenmeyen değişikliklere karşı kontrol edin. Genel öneri
  • Cihaz loglarını merkezi bir sistemde toplayın ve yönetim arayüzüne yönelik olağandışı istekler için uyarı kuralları tanımlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 10.8.0.0, ≤ 10.8.1.1 –
≥ 10.7.0.0, ≤ 10.7.2.6 –
≥ 10.4.0.0, ≤ 10.4.1.13 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.