Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79868

HPE ArubaOS (AOS-8) kimlik doğrulama atlatma açıkları

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, ağ cihazlarının yönetimini kontrol eden yazılımı etkiliyor ve kimlik doğrulaması olmadan yönetici yetkisi alınmasına yol açabiliyor. Bu durum, şirket ağının ve içindeki verilerin tamamen ele geçirilmesi riskini doğurur. Etkilenen sistemler için hemen güvenlik güncellemesi planlanmalıdır.

ÖzetTürkçe

AOS-8 ürününde etkilenen arayüzdeki kimlik doğrulama atlatma açıkları, kimlik doğrulama denetimlerinin kimlik doğrulaması yapılmamış, bitişik ağdaki bir saldırgan tarafından aşılmasına olanak tanıyabilir. Etkilenen sürümler 8.13.0.0 ile 8.13.3.0 arası ve 8.10.0.0 ile 8.10.0.23 arasıdır. Açık, CVSS 3.1 değerlendirmesine göre kritik seviyededir (9.6).

Saldırgan ne yapabilir?

Başarılı bir saldırı, saldırganın yönetici erişimi elde etmesine, sistem yapılandırmalarını değiştirmesine ve hassas verilere erişip bunları değiştirmesine olanak tanıyabilir. Bu da etkilenen sistemin tamamen ele geçirilmesi anlamına gelir.

Kaynaktaki açıklama (İngilizce)

Authentication bypass vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, and access or manipulate sensitive data, leading to complete compromise of the affected system.

Ne yapmalı?

  1. Etkilenen ArubaOS (AOS-8) sürümlerini kullandığınızı doğrulayın: 8.13.0.0–8.13.3.0 veya 8.10.0.0–8.10.0.23 aralığındaki sürümler. Genel öneri
  2. HPE destek sitesinde yayımlanan düzeltilmiş sürüme veya güvenlik bülteni çözümüne geçiş yapın; ayrıntılar için HPE destek kaynaklarına başvurun. Genel öneri
  3. Güncelleme uygulanana kadar yönetim arayüzlerine erişimi yalnızca güvenilir yönetim ağı ve yetkili IP adresleriyle sınırlandırın. Genel öneri
  4. Yönetici hesaplarında beklenmedik değişiklik, yeni kullanıcı veya yapılandırma değişikliği olup olmadığını kontrol edin. Genel öneri

Ek önlemler

  • Yönetim arayüzünü internete ve kullanıcı ağlarına açık bırakmayın. Genel öneri
  • Yönetim arayüzüne yönelik olağan dışı giriş denemelerini ve yapılandırma değişikliklerini günlüklerden izleyin. Genel öneri
  • Yönetici hesapları için güçlü parolalar kullanın ve mümkünse çok faktörlü doğrulamayı etkinleştirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 8.13.0.0, ≤ 8.13.3.0 –
≥ 8.10.0.0, ≤ 8.10.0.23 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.