Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79863

HPE ArubaOS (AOS-10 ve AOS-8) arayüzünde kimlik doğrulamasız tampon taşması

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açıklık, kablosuz ve ağ altyapısında kullanılan HPE ArubaOS cihazlarını etkilemekte ve saldırganın cihazın tamamen kontrolünü almasına imkân verebilmektedir. Kimlik doğrulama gerektirmediği ve kritik seviyede olduğu için, ağınızdaki etkilenen cihazların vakit kaybetmeden güncellenmesi veya korunması önemlidir.

ÖzetTürkçe

HPE ArubaOS (AOS-10 ve AOS-8) sürümlerinin belirli bir arayüzündeki tampon taşması açıklıkları, kimlik doğrulaması olmayan ve aynı ağ segmentinde bulunan bir saldırganın özel hazırlanmış veri göndererek keyfi kod çalıştırmasına olanak tanıyabilir. Etkilenen sürümler arasında AOS-10 10.8.0.0–10.8.1.1, 10.7.0.0–10.7.2.6, 10.4.0.0–10.4.1.13 ve AOS-8 8.13.0.0–8.13.3.0, 8.10.0.0–8.10.0.23 bulunmaktadır. Açıklık CVSS 3.1 puanına göre 9.6 ile kritik seviyededir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, saldırganın altta yatan işletim sisteminde ayrıcalıklı kullanıcı olarak keyfi kod çalıştırmasına yol açabilir. Bu da cihazın tamamen ele geçirilmesi ve ağ trafiğinin izlenmesi anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

Buffer overflow vulnerabilities in the affected interface of AOS-10 or AOS-8 could allow an unauthenticated adjacent attacker to execute arbitrary code by sending specially crafted data to the affected interface. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system.

Ne yapmalı?

  1. HPE destek sayfasında belirtilen, etkilenmeyen bir ArubaOS sürümüne güncelleme yapın. Genel öneri
  2. Güncelleme yapılamıyorsa, cihaz yönetim arayüzlerine ve bu arayüze yalnızca güvenilen ağ segmentlerinden erişime izin verin. Genel öneri
  3. Etkilenen arayüzün gereksiz yere erişilebilir olup olmadığını kontrol edin ve kullanılmıyorsa devre dışı bırakın. Genel öneri

Ek önlemler

  • Cihazların sürüm bilgisini envanterinizde düzenli olarak kontrol edin ve güvenlik bültenlerini takip edin. Genel öneri
  • Cihazların olağandışı süreç çalıştırma, beklenmeyen yapılandırma değişikliği veya alışılmadık ağ trafiği gibi belirtilerini izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 10.8.0.0, ≤ 10.8.1.1 –
≥ 10.7.0.0, ≤ 10.7.2.6 –
≥ 10.4.0.0, ≤ 10.4.1.13 –
≥ 8.13.0.0, ≤ 8.13.3.0 –
≥ 8.10.0.0, ≤ 8.10.0.23 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.