Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79860

AOS-8 üzerinde PAPI portunu hedefleyen kimlik doğrulamasız arabellek taşması

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, ağ erişim noktalarını yöneten kritik cihazların kimlik doğrulaması gerektirmeden ele geçirilmesine olanak tanır. Saldırganlar ağınızın kontrolünü ele geçirebilir ve kurumsal bağlantıyı kesintiye uğratabilir veya veri trafiğini izleyebilir. Etkilenen cihazların hemen güncellenmesi veya korunması öncelikli olmalıdır.

ÖzetTürkçe

ArubaOS (AOS-8) içindeki bir alt servisteki arabellek taşması açıklarıdır. Saldırgan, PAPI yönetim protokolünün kullandığı UDP 8211 portuna özel hazırlanmış paketler göndererek kimlik doğrulaması olmadan uzaktan kod çalıştırabilir. Etkilenen sürümler 8.13.0.0 ile 8.13.3.0 arası ve 8.10.0.0 ile 8.10.0.23 arasındaki AOS-8 sürümleridir.

Saldırgan ne yapabilir?

Başarılı bir saldırıda saldırgan, işletim sistemi üzerinde ayrıcalıklı kullanıcı olarak keyfi kod çalıştırabilir. Bu, cihazın tamamen ele geçirilmesi ve ağ trafiğinin izlenmesi anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

Buffer overflow vulnerabilities exist in an underlying service of AOS-8 that could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba's access point management protocol) UDP port 8211. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system.

Ne yapmalı?

  1. Etkilenen AOS-8 sürümlerini kullanıyorsanız, HPE destek sayfasında belirtilen düzeltilmiş sürüme yükseltin. Genel öneri
  2. Yükseltme yapılana kadar PAPI protokolünün kullandığı UDP 8211 portuna yönelik erişimi güvenlik duvarı kuralları ile dış ağlardan ve güvenilmeyen ağlardan engelleyin. Genel öneri
  3. Yükseltme sonrasında cihazın çalışan sürümünü doğrulayın ve yönetim arayüzlerinin yalnızca yetkili ağlardan erişilebilir olduğunu kontrol edin. Genel öneri

Ek önlemler

  • AOS-8 cihazlarının yönetim ve kontrol trafiğini ayrı bir yönetim ağına taşıyarak internet ve misafir ağlarından izole edin. Genel öneri
  • UDP 8211 portuna gelen trafik için günlük kaydı ve anormal paket izleme kuralları oluşturun. Genel öneri
  • Cihazların olağandışı yeniden başlatma, yapılandırma değişikliği veya beklenmeyen süreç davranışlarını düzenli olarak denetleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 8.13.0.0, ≤ 8.13.3.0 –
≥ 8.10.0.0, ≤ 8.10.0.23 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.