Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79871

HPE AOS-10 komut satırı arayüzünde kimlik doğrulamasız hassas bilgi ifşası

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
6 gün
Kaydı açan
hpe

Yönetici özeti

Bu zafiyet, kimliği doğrulanmamış kişilerin ağ altyapınızdaki hassas bilgilere ulaşmasına yol açabilir ve bu bilgiler daha ciddi saldırılara zemin hazırlayabilir. Kablosuz ağ altyapınızı etkileyebileceği için öncelikli olarak ele alınmalıdır.

ÖzetTürkçe

AOS-10 ürününün komut satırı arayüzünde bulunan bir hassas bilgi ifşası zafiyeti, kimlik doğrulaması yapılmadan uzaktan erişilebilen bir saldırganun hassas bilgilere ulaşmasına olanak tanıyabilir. Etkilenen sürümler 10.8.0.0 ile 10.8.1.1 arası, 10.7.0.0 ile 10.7.2.6 arası ve 10.4.0.0 ile 10.4.1.13 arasındaki sürümlerdir. Zafiyet, CVSS 3.1 değerlendirmesine göre kritik seviyededir.

Saldırgan ne yapabilir?

Saldırgan, ele geçirdiği bilgileri kullanarak AOS-10 tarafından desteklenen ağ servislerine daha fazla erişim sağlamaya çalışabilir.

Kaynaktaki açıklama (İngilizce)

A sensitive information disclosure vulnerability in the command line interface of AOS-10 could allow an unauthenticated remote attacker to access sensitive information. Successful exploitation could allow an attacker to retrieve information which could be used to potentially gain further access to network services supported by AOS-10.

Ne yapmalı?

  1. HPE destek sayfasında yayımlanan bilgilere başvurarak etkilenen AOS-10 sürümünüzü belirleyin ve güvenli bir sürüme yükseltin. Genel öneri
  2. Yükseltme yapılana kadar, yönetim arayüzlerine erişimi yalnızca güvenilen iç ağ adresleriyle sınırlandırın ve dış ağlardan erişimi engelleyin. Genel öneri
  3. Komut satırı arayüzüne erişimi olan hesapların ve oturumların listesini gözden geçirin ve gereksiz erişimleri kaldırın. Genel öneri

Ek önlemler

  • AOS-10 cihazlarının yönetim arayüzlerini internete doğrudan açık bırakmayın. Genel öneri
  • Cihaz loglarını beklenmedik komut satırı erişimleri ve olağan dışı bağlantı denemeleri açısından izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 10.8.0.0, ≤ 10.8.1.1 –
≥ 10.7.0.0, ≤ 10.7.2.6 –
≥ 10.4.0.0, ≤ 10.4.1.13 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.