Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-288

CVE-2026-79855

AOS-8 SSH servisinde kimlik doğrulama atlatma açığı (ArubaOS)

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, ağ altyapısını yöneten bir cihazda kimliği doğrulanmamış bir saldırganın tam kontrol almasına olanak tanıyor. Ağınızın güvenliği ve iş sürekliliği açısından risk çok yüksektir. Etkilenen cihazlar için vakit kaybetmeden güncelleme ve erişim kısıtlaması yapılmalıdır.

ÖzetTürkçe

HPE ArubaOS (AOS-8) cihazlarının SSH servisinde (daemon) bulunan bir kimlik doğrulama atlatma açığıdır. Saldırgan, kimlik doğrulama denetimlerini kimlik bilgisi olmadan aşarak sisteme erişebilir. Etkilenen sürümler 8.13.0.0 ile 8.13.3.0 arası ve 8.10.0.0 ile 8.10.0.23 arasındaki sürümlerdir.

Saldırgan ne yapabilir?

Saldırgan yönetici yetkisi elde ederek AOS-8 cihazını tamamen ele geçirebilir. Bu durum yapılandırmanın değiştirilmesi, ağ trafiğinin yönlendirilmesi ve ağdaki diğer sistemlere erişim için kullanılabilir.

Kaynaktaki açıklama (İngilizce)

An authentication bypass vulnerability in the SSH daemon of AOS-8 allows an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation allows an attacker to gain administrative privileges leading to complete compromise of the AOS-8 host.

Ne yapmalı?

  1. HPE destek sayfasında belirtilen düzeltilmiş AOS-8 sürümüne güncelleme yapın. Etkilenen aralıklar dışındaki bir sürüm kullanıldığından emin olun. Genel öneri
  2. Güncelleme yapılamıyorsa, SSH erişimini yalnızca güvenilen yönetim ağlarından gelen bağlantılara sınırlayın. Genel öneri
  3. Güncelleme sonrasında cihazın sürümünü doğrulayın ve yetkisiz oturum veya beklenmeyen yönetici hesabı olup olmadığını inceleyin. Genel öneri

Ek önlemler

  • SSH yönetim arayüzünü internete açık olmayan ayrı bir yönetim ağına taşıyın. Genel öneri
  • SSH oturum açma kayıtlarını ve yönetici işlemlerini düzenli olarak izleyin ve olağandışı girişler için uyarı kurun. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 8.13.0.0, ≤ 8.13.3.0 –
≥ 8.10.0.0, ≤ 8.10.0.23 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.