Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79867

AOS-8 kimlik doğrulama atlatma; uzaktan kod çalıştırmaya yol açabilir

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, kimlik denetimini atlatarak cihazın tamamen ele geçirilmesine yol açabilecek ciddi bir risk taşımaktadır. Ağ altyapısının kontrolünün kaybedilmesi iş sürekliliğini ve veri güvenliğini doğrudan etkileyebilir. Etkilenen sürümler kullanılıyorsa, düzeltilmiş sürüme geçiş acilen planlanmalıdır.

ÖzetTürkçe

HPE ArubaOS (AOS-8) ürünündeki, etkilenen arayüzde bulunan kimlik doğrulama atlatma açıkları tespit edilmiştir. Etkilenen sürümler 8.13.0.0 ile 8.13.3.0 arası ve 8.10.0.0 ile 8.10.0.23 arasıdır. Açık, komşu ağda bulunan kimlik doğrulaması yapılmamış bir saldırganın mevcut kimlik denetimlerini aşmasına imkân tanımaktadır.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan altta yatan işletim sisteminde rastgele komut çalıştırabilir ve sistemin tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Authentication bypass vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated adjacent attacker to circumvent existing authentication controls and run arbitrary commands on the underlying host. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system leading to complete system compromise.

Ne yapmalı?

  1. Etkilenen AOS-8 sürümlerini kullanan cihazları belirleyin ve üretici tarafından sağlanan düzeltilmiş sürüme yükseltin. Ayrıntılı bilgi için HPE destek sayfasındaki güvenlik bültenini inceleyin. Genel öneri
  2. Yükseltme yapılana kadar yönetim arayüzüne erişimi yalnızca güvenilen yönetim ağlarıyla sınırlandırın ve komşu ağdan erişimi engelleyin. Genel öneri
  3. Yükseltme sonrasında cihazın sürüm bilgisini doğrulayın ve yönetim arayüzü erişim kayıtlarını şüpheli girişimler açısından kontrol edin. Genel öneri

Ek önlemler

  • Yönetim arayüzlerini internete ve kullanıcı ağlarına doğrudan açık bırakmayın. Genel öneri
  • Cihaz yapılandırmalarını ve sistem günlüklerini olağandışı komut çalıştırma veya beklenmeyen oturum izleri açısından düzenli olarak izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 8.13.0.0, ≤ 8.13.3.0 –
≥ 8.10.0.0, ≤ 8.10.0.23 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.