Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79864

HPE AOS-10 ürününde kimlik doğrulamasız komşu ağ komut enjeksiyonu açığı

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, ağ cihazlarının kontrolünün kötü niyetli kişilerin eline geçmesine yol açabilecek kritik düzeyde bir risk taşımaktadır. Etkilenen sürümleri kullanan kuruluşların, yama veya üretici önerilerini hemen uygulaması önemlidir.

ÖzetTürkçe

HPE ArubaOS (AOS-10) ürününün etkilenen bir arayüzünde komut enjeksiyonu açığı bulunmaktadır. Saldırganın kimlik doğrulaması yapmadan ve aynı ağ segmentinden erişebilmesi durumunda bu açık istismar edilebilir. Etkilenen sürümler 10.8.0.0–10.8.1.1, 10.7.0.0–10.7.2.6 ve 10.4.0.0–10.4.1.13 aralıklarıdır.

Saldırgan ne yapabilir?

Başarılı bir istismar, saldırganın altta yatan işletim sistemi üzerinde ayrıcalıklı kullanıcı olarak keyfi komutlar çalıştırmasına olanak tanıyabilir. Bu da cihazın tamamen ele geçirilmesi anlamına gelir.

Kaynaktaki açıklama (İngilizce)

Command injection vulnerabilities exist in the affected interface of AOS-10 that could allow an unauthenticated adjacent attacker to perform command injection. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system.

Ne yapmalı?

  1. Etkilenen ArubaOS (AOS-10) sürümlerini kullanıyorsanız, HPE'nin destek bülteninde belirtilen düzeltilmiş sürüme güncelleyin. Genel öneri
  2. Güncelleme yapılana kadar cihazın yönetim arayüzlerine yalnızca güvenilen ağ segmentlerinden erişime izin verin ve yetkisiz komşu ağ erişimini engelleyin. Genel öneri
  3. Güncelleme sonrasında cihazın sürüm bilgisini kontrol ederek düzeltmenin uygulandığını doğrulayın. Genel öneri

Ek önlemler

  • Yönetim arayüzlerini genel ağlardan ve kullanıcı segmentlerinden ayırarak yalnızca yönetici erişimine açık tutun. Genel öneri
  • Cihazların olağandışı komut çalıştırma veya yapılandırma değişikliği kayıtlarını düzenli olarak izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 10.8.0.0, ≤ 10.8.1.1 –
≥ 10.7.0.0, ≤ 10.7.2.6 –
≥ 10.4.0.0, ≤ 10.4.1.13 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.