Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79869

HPE AOS-10 kimlik doğrulama atlatma; uzaktan kod çalıştırmaya yol açabilir

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açıklık, kullandığınız ağ cihazlarının kontrolünün yetkisiz kişilerin eline geçmesine yol açabilir. Saldırı, ağınızda fiziksel olarak yakın bir konumdan yapılabilir ve kimlik doğrulama gerektirmez. Etkilenen sürümler kritik öncelikli olarak ele alınmalı ve hemen güncellenmelidir.

ÖzetTürkçe

HPE ArubaOS (AOS-10) ürününün etkilenen arayüzündeki kimlik doğrulama atlatma açıklıkları, kimlik doğrulaması yapılmamış bitişik ağ saldırganının mevcut kimlik denetimlerini aşmasına olanak tanır. Etkilenen sürümler 10.8.0.0–10.8.1.1, 10.7.0.0–10.7.2.6 ve 10.4.0.0–10.4.1.13 aralıklarındadır. Açıklık, CVSS 3.1 skoru 9.6 ile kritik seviyededir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, saldırganın altta yatan işletim sisteminde ayrıcalıklı bir kullanıcı olarak keyfi komutlar çalıştırmasına olanak tanıyabilir. Bu da cihazın tamamen ele geçirilmesi anlamına gelir.

Kaynaktaki açıklama (İngilizce)

Authentication bypass vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system.

Ne yapmalı?

  1. HPE destek sayfasında yayımlanan güvenlik bülteninde belirtilen düzeltilmiş sürüme, etkilenen AOS-10 sürümlerinden yükseltme yapın. Genel öneri
  2. Güncelleme uygulanamıyorsa, cihaz yönetim arayüzlerine erişimi yalnızca güvenilen yönetim ağı ve IP adresleriyle sınırlandırın. Genel öneri
  3. Yükseltme sonrası cihazın sürüm bilgisini kontrol ederek güncellemenin başarıyla uygulandığını doğrulayın. Genel öneri

Ek önlemler

  • Cihaz yönetim arayüzlerini doğrudan internete ve kullanıcı ağlarına açık bırakmayın. Genel öneri
  • Cihazların sistem günlüklerini olağan dışı kimlik doğrulama denemeleri ve beklenmeyen yönetici oturumları açısından izleyin. Genel öneri
  • Yönetici hesaplarında güçlü parolalar kullanın ve mümkün olan yerlerde çok faktörlü doğrulamayı etkinleştirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 10.8.0.0, ≤ 10.8.1.1 –
≥ 10.7.0.0, ≤ 10.7.2.6 –
≥ 10.4.0.0, ≤ 10.4.1.13 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.