Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79865

HPE AOS-10 bellek bozulması nedeniyle uzaktan kod çalıştırma açığı

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, ağ cihazlarının kontrolünün kimlik doğrulaması olmadan bir saldırgana geçmesine yol açabilecek kritik bir risktir. Etkilenen sürümleri kullanan kuruluşların bu güvenlik güncellemesini öncelikli olarak uygulaması gerekir. Gecikme, iş sürekliliği ve veri güvenliği açısından ciddi sonuçlar doğurabilir.

ÖzetTürkçe

AOS-10 ürününde, etkilenen arayüzde bulunan bir bellek bozulması açığı, kimlik doğrulaması yapılmamış ve aynı ağda bulunan (bitişik) bir saldırganın uzaktan kod çalıştırmasına olanak tanıyabilir. Etkilenen sürümler 10.8.0.0–10.8.1.1, 10.7.0.0–10.7.2.6 ve 10.4.0.0–10.4.1.13 aralığındaki HPE ArubaOS (AOS) sürümleridir. Açık, CVSS 3.1 değerlendirmesinde 9.6 ile kritik seviyededir.

Saldırgan ne yapabilir?

Başarılı bir sistismar durumunda saldırgan, altta yatan işletim sisteminde ayrıcalıklı kullanıcı yetkisiyle rastgele kod çalıştırabilir. Bu, cihazın tamamen ele geçirilmesi ve ağ trafiğinin izlenmesi anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

A memory corruption vulnerability in the affected interface of AOS-10 could allow an unauthenticated adjacent attacker to achieve remote code execution. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system.

Ne yapmalı?

  1. HPE destek sayfasında yayımlanan güvenlik bülteninde belirtilen düzeltilmiş AOS-10 sürümüne yükseltme yapın. Etkilenen sürüm aralıklarının dışındaki bir sürüme geçmek gerekir. Genel öneri
  2. Güncellemeyi uygulamadan önce cihaz yapılandırmasını ve mevcut sürüm bilgisini yedekleyin ve envanterinizde hangi cihazların etkilendiğini belirleyin. Genel öneri
  3. Güncelleme yapılamıyorsa, yönetim ve kontrol arayüzlerine erişimi yalnızca güvenilen yönetim ağlarıyla sınırlayın ve bitişik ağ segmentlerindeki erişimi azaltın. Genel öneri

Ek önlemler

  • Cihazları, yalnızca gerekli ağ segmentlerinden erişilebilecek şekilde ayırın ve yönetim düzlemini kullanıcı ağından ayrı tutun. Genel öneri
  • Cihaz günlüklerini ve olağandışı süreç veya yapılandırma değişikliklerini düzenli olarak izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 10.8.0.0, ≤ 10.8.1.1 –
≥ 10.7.0.0, ≤ 10.7.2.6 –
≥ 10.4.0.0, ≤ 10.4.1.13 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.