Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-119

CVE-2026-79856

AOS-8 PAPI protokolünde kimlik doğrulamasız arabellek taşması (kimlik doğrulama atlatma)

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, kimlik doğrulaması olmadan uzaktan istismar edilebildiği için kritik bir risk taşımaktadır. Ağ altyapınızdaki kablosuz denetleyiciler ele geçirilirse tüm bağlı sistemlerin güvenliği tehlikeye girebilir. Etkilenen sürümlerin vendor tarafından yayımlanan güncellemelerle bir an önce kapatılması önerilir.

ÖzetTürkçe

AOS-8 ürününde PAPI protokolünde bir arabellek taşması (buffer overflow) güvenlik açığı bulunmaktadır. Bu açık, kimlik doğrulaması yapılmamış uzak bir saldırganın mevcut kimlik doğrulama denetimlerini aşmasına olanak tanıyabilir. Etkilenen sürümler 8.13.0.0 ile 8.13.3.0 arası ile 8.10.0.0 ile 8.10.0.23 arasındaki sürümlerdir.

Saldırgan ne yapabilir?

Başarılı bir istismar durumunda saldırgan yönetici erişimi elde edebilir, sistem yapılandırmalarını değiştirebilir ve hassas verilere erişebilir veya bunları manipüle edebilir.

Kaynaktaki açıklama (İngilizce)

A buffer overflow vulnerability exists in the PAPI protocol of AOS-8 that could allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, and access or manipulate sensitive data.

Ne yapmalı?

  1. Etkilenen AOS-8 sürümlerini, HPE destek sitesinde yayımlanan düzeltilmiş sürüme güncelleyin. Genel öneri
  2. Güncelleme uygulanana kadar, AOS-8 yönetim ve PAPI protokolüne erişimi yalnızca güvenilen iç ağ adreslerinden izin verecek şekilde ağ filtreleri ile kısıtlayın. Genel öneri
  3. Cihazların internete doğrudan açık olup olmadığını kontrol edin ve gereksiz dış erişimleri kapatın. Genel öneri

Ek önlemler

  • Cihazlardaki yönetici hesaplarının beklenmedik değişikliklerini ve yapılandırma değişikliklerini düzenli olarak izleyin. Genel öneri
  • Ağ trafiğinde PAPI protokolüne ait sıra dışı bağlantı denemelerini günlük kayıtları üzerinden takip edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 8.13.0.0, ≤ 8.13.3.0 –
≥ 8.10.0.0, ≤ 8.10.0.23 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.