Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79859

AOS-8 arayüzünde kimlik doğrulamasız arabellek taşması (uzaktan kod çalıştırma)

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, kimlik doğrulaması gerektirmeden cihazın tamamen ele geçirilmesine yol açabilecek kritik bir risk taşımaktadır. Ağ trafiğini yönlendiren altyapı üzerinde denetim kaybı, iş sürekliliği ve veri güvenliği açısından ciddi sonuçlar doğurabilir. Etkilenen sistemlerin öncelikli olarak güncellenmesi gerekmektedir.

ÖzetTürkçe

AOS-8 ürününün etkilenen bir arayüzünde arabellek taşması açıkları bulunmaktadır. Bu açıklar, kimlik doğrulaması yapılmadan uzaktan kod çalıştırmaya yol açabilir. Etkilenen sürümler 8.13.0.0 ile 8.13.3.0 arası ve 8.10.0.0 ile 8.10.0.23 arasıdır.

Saldırgan ne yapabilir?

Saldırgan, başarılı bir sistismarla altta yatan işletim sisteminde ayrıcalıklı bir kullanıcı olarak keyfi kod çalıştırabilir.

Kaynaktaki açıklama (İngilizce)

Buffer overflow vulnerabilities exist in the affected interface of AOS-8 that could lead to unauthenticated remote code execution. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system.

Ne yapmalı?

  1. Etkilenen AOS-8 sürümlerini kullanan cihazları belirleyin ve üretici tarafından yayımlanan düzeltilmiş sürüme güncelleyin. Güvenlik bülteni için HPE destek kaynaklarını inceleyin. Genel öneri
  2. Güncelleme yapılana kadar, arayüze yalnızca güvenilen yönetim ağlarından erişime izin verecek şekilde güvenlik duvarı kurallarını sıkılaştırın. Genel öneri
  3. Yönetim arayüzlerini internete doğrudan açık bırakmayın ve gerekmiyorsa etkilenen arayüzü devre dışı bırakın. Genel öneri

Ek önlemler

  • Cihazlardan gelen alışılmadık trafik ve beklenmeyen süreç veya dosya değişikliklerini izleyin. Genel öneri
  • Güncelleme sonrasında cihazların sürüm bilgisini doğrulayarak düzeltmenin uygulandığından emin olun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 8.13.0.0, ≤ 8.13.3.0 –
≥ 8.10.0.0, ≤ 8.10.0.23 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.