Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79870

AOS-8 PAPI protokolünde kimlik doğrulama atlatma açığı (yetkisiz erişim)

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
6 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, ağ altyapısını yöneten cihazların tamamen kontrol edilmesine yol açabilecek ciddi bir risk taşıyor. Ağınızda etkilenen sürümlerden biri kullanılıyorsa, işletmenizin iletişimi ve verileri kesintiye uğrayabilir. Bu nedenle güncelleme veya koruyucu önlemler acilen planlanmalıdır.

ÖzetTürkçe

AOS-8 ürününün PAPI protokolünde bulunan bir kimlik doğrulama atlatma açığı, kimlik doğrulaması yapılmamış ve aynı ağ segmentinde (bitişik ağda) bulunan bir saldırganın mevcut kimlik denetimlerini aşmasına olanak tanıyabilir. Etkilenen sürümler 8.13.0.0 ile 8.13.3.0 arası ve 8.10.0.0 ile 8.10.0.23 arasıdır. Bu sürümleri kullanan Hewlett Packard Enterprise (HPE) ArubaOS kablosuz ve ağ cihazları risk altındadır.

Saldırgan ne yapabilir?

Başarılı bir saldırı ile saldırgan yönetici yetkisi elde edebilir, sistem yapılandırmalarını değiştirebilir, hassas verilere erişebilir veya bunları manipüle edebilir ve ağ operasyonlarını aksatabilir.

Kaynaktaki açıklama (İngilizce)

An authentication bypass vulnerability in the PAPI protocol of AOS-8 could allow an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, access or manipulate sensitive data, and disrupt network operations.

Ne yapmalı?

  1. HPE destek sitesinde yayımlanan bilgilere göre, etkilenen AOS-8 sürümlerinden düzeltilmiş bir sürüme geçiş yapın. Genel öneri
  2. Güncelleme yapılana kadar PAPI protokolüne erişimi yalnızca güvenilen yönetim ağlarıyla sınırlandırın ve yetkisiz bitişik ağ erişimini engelleyin. Genel öneri
  3. Güncelleme sonrasında cihaz yapılandırmalarını ve yönetici hesaplarını beklenmeyen değişikliklere karşı kontrol edin. Genel öneri

Ek önlemler

  • Cihazların yönetim arayüzlerini internete ve kullanıcı ağlarına açık bırakmayın. Genel öneri
  • Yönetici hesaplarındaki oturum ve yapılandırma değişikliklerini günlük kayıtlarından düzenli olarak izleyin. Genel öneri
  • Ağ cihazlarının yazılım envanterini tutun ve güvenlik bültenlerini düzenli takip edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 8.13.0.0, ≤ 8.13.3.0 –
≥ 8.10.0.0, ≤ 8.10.0.23 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.