Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79866

AOS-8 PAPI protokolünde kimlik doğrulamasız yol geçişi (path traversal) açığı

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, ağ cihazlarının kontrolünün kötü niyetli kişilerin eline geçmesine yol açabilecek kritik bir risktir. Etkilenen sürümler kullanılıyorsa ağ altyapısının güvenliği ve bağlı sistemlerin bütünlüğü ciddi şekilde tehlikeye girebilir. Bu nedenle en kısa sürede güncelleme yapılması önerilir.

ÖzetTürkçe

AOS-8 ürününde PAPI protokolünü kullanan bir bileşende kimlik doğrulaması gerektirmeyen bir yol geçişi (path traversal) açığı bulunmaktadır. Açık, HPE ArubaOS (AOS) sürümlerinden 8.13.0.0 ile 8.13.3.0 arasındaki sürümleri ve 8.10.0.0 ile 8.10.0.23 arasındaki sürümleri etkilemektedir. Saldırgan, aynı ağ segmentinde yer alarak bu açığı kullanabilir.

Saldırgan ne yapabilir?

Kimlik doğrulaması olmayan bir saldırgan, cihazın altındaki işletim sisteminde dosyaları okuyabilir, değiştirebilir ve silebilir. Bu durum cihazın tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

An unauthenticated path traversal vulnerability exists in the PAPI protocol in AOS-8. Successful exploitation of this vulnerability could allow an unauthenticated adjacent attacker to read, modify, and delete files on the underlying operating system.

Ne yapmalı?

  1. Etkilenen AOS-8 sürümlerini kullanıyorsanız, HPE'nin destek sitesinde yayımlanan güvenlik bildirimini inceleyerek bu açığı gideren düzeltilmiş sürüme yükseltme yapın. Genel öneri
  2. Yükseltme yapılana kadar PAPI protokolüne erişimi yalnızca güvenilen yönetim ağı segmentleriyle sınırlandırın ve diğer segmentlerden gelen trafiği engelleyin. Genel öneri
  3. Cihazların yönetim arayüzlerini ve PAPI trafiğini izleyin; alışılmadık dosya işlemi veya beklenmeyen yapılandırma değişikliği tespit ederseniz olayı derhal inceleyin. Genel öneri

Ek önlemler

  • Ağ cihazlarının yönetim ve kontrol trafiğini ayrı bir VLAN veya yönetim segmentinde tutarak aynı ağdaki kullanıcı cihazlarından erişimi kısıtlayın. Genel öneri
  • Cihaz yapılandırmalarının ve dosya sisteminin düzenli yedeklerini alın ve yedeklerin bütünlüğünü test edin. Genel öneri
  • Güvenlik duvarı kurallarını gözden geçirerek yalnızca gerekli kaynaklara izin verin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 8.13.0.0, ≤ 8.13.3.0 –
≥ 8.10.0.0, ≤ 8.10.0.23 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.