Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79862

HPE ArubaOS (AOS-10 ve AOS-8) arayüzünde kimlik doğrulamasız tampon taşması

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
6 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, kablosuz ve kablolu ağ altyapısında kullanılan HPE Aruba cihazlarını etkilemektedir ve kimlik doğrulama gerektirmediği için saldırganlar tarafından kolayca istismar edilebilir. Cihaz ele geçirilirse ağ trafiği izlenebilir, ağa girişler yapılabilir ve kurumun iç sistemleri tehlikeye girebilir. Bu nedenle etkilenen cihazların hemen güncellenmesi veya güvenlik önlemlerinin alınması önerilir.

ÖzetTürkçe

HPE ArubaOS'un AOS-10 ve AOS-8 sürümlerinde, etkilenen arayüze özel hazırlanmış veri gönderilmesiyle tetiklenebilen tampon taşması açıkları bulunmaktadır. Saldırının kimlik doğrulaması gerektirmemesi ve saldırganın yerel ağ üzerinden bitişik konumda bulunması yeterli olması, riski artırmaktadır. Etkilenen sürümler 10.8.1.1'e kadar olan AOS-10 ile 8.13.3.0'a kadar ve 8.10.0.23'e kadar olan AOS-8 sürümleridir.

Saldırgan ne yapabilir?

Başarılı bir saldırıda saldırgan, kod yürütme yetkisini işletim sisteminde ayrıcalıklı kullanıcı düzeyine yükseltebilir ve cihazın tamamını ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

Buffer overflow vulnerabilities in the affected interface of AOS-10 or AOS-8 could allow an unauthenticated adjacent attacker to execute arbitrary code by sending specially crafted data to the affected interface. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system.

Ne yapmalı?

  1. Etkilenen AOS-10 ve AOS-8 sürümlerini, HPE'nin yayımladığı düzeltilmiş sürümlere güncelleyin. Güncel sürüm bilgisi için üreticinin destek sayfasını kontrol edin. Genel öneri
  2. Güncelleme yapılana kadar, cihaz arayüzlerine yalnızca güvenilir yönetim ağlarından erişime izin verin ve bitişik ağlardan gelen erişimi güvenlik duvarıyla kısıtlayın. Genel öneri
  3. Güncelleme sonrasında cihazın sürüm bilgisini doğrulayın ve etkilenen arayüzlerin beklenmedik istekler almadığını izleyin. Genel öneri

Ek önlemler

  • Cihaz yönetim arayüzlerini internete doğrudan açmayın ve yalnızca yetkili ağ segmentlerinden erişilebilir kılın. Genel öneri
  • Sistem günlüklerini olağandışı istekler, çökmeler veya yeniden başlatmalar açısından düzenli olarak inceleyin. Genel öneri
  • Kablosuz ve kablolu ağ cihazlarının güvenlik güncellemelerini takip eden bir envanter ve yama süreci oluşturun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 10.8.0.0, ≤ 10.8.1.1 –
≥ 10.7.0.0, ≤ 10.7.2.6 –
≥ 10.4.0.0, ≤ 10.4.1.13 –
≥ 8.13.0.0, ≤ 8.13.3.0 –
≥ 8.10.0.0, ≤ 8.10.0.23 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.