Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79872

HPE ArubaOS (AOS-10 ve AOS-8) kimlik doğrulamasız arabellek taşması: uzaktan kod çalıştırma

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,4 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, kablosuz ağ altyapısını yöneten HPE Aruba cihazlarını, kimlik doğrulaması gerekmeden uzaktan ele geçirilebilir hale getirmektedir. Ele geçirilen bir cihaz, şirket ağına ve bağlı sistemlere erişim için kapı açabilir. Bu nedenle etkilenen cihazların hemen güncellenmesi veya yamanması gerekmektedir.

ÖzetTürkçe

HPE ArubaOS (AOS-10 ve AOS-8) işletim sisteminin altyapısında bulunan bir arabellek taşması açığıdır. Kimlik doğrulaması yapılmadan uzaktan tetiklenebilir ve saldırgan kod çalıştırabilir. Etkilenen sürümler arasında AOS-10 sürüm 10.8.0.0–10.8.1.1, 10.7.0.0–10.7.2.6 ve 10.4.0.0–10.4.1.13 ile AOS-8 sürüm 8.13.0.0–8.13.3.0 ve 8.10.0.0–8.10.0.23 yer almaktadır.

Saldırgan ne yapabilir?

Başarılı bir saldırı, saldırganın cihazın altındaki işletim sisteminde ayrıcalıklı kullanıcı olarak keyfi kod çalıştırmasına olanak tanır. Bu durum cihazın tamamen ele geçirilmesi ve ağ trafiğinin izlenmesi anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

A buffer overflow vulnerability exists in the underlying operating system of AOS that could lead to unauthenticated remote code execution by an unauthenticated remote attacker. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.

Ne yapmalı?

  1. HPE destek sayfasında belirtilen düzeltilmiş sürüme geçiş yapın. Etkilenen AOS-10 ve AOS-8 sürümlerini çalıştıran tüm cihazları güncelleyin. Genel öneri
  2. Güncelleme yapılana kadar cihazların yönetim arayüzlerine ve dışarıdan erişilebilen servislere erişimi yalnızca güvenilen ağ segmentleriyle sınırlandırın. Genel öneri
  3. Güncelleme sonrasında cihazın sürüm bilgisini kontrol ederek yamanın uygulandığını doğrulayın. Genel öneri

Ek önlemler

  • Cihazlarda olağandışı süreç, yeni kullanıcı veya beklenmeyen yapılandırma değişikliği olup olmadığını düzenli olarak izleyin. Genel öneri
  • Kablosuz denetleyicileri ve erişim noktalarını ağın geri kalanından ayrı bir yönetim ağında tutun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 10.8.0.0, ≤ 10.8.1.1 –
≥ 10.7.0.0, ≤ 10.7.2.6 –
≥ 10.4.0.0, ≤ 10.4.1.13 –
≥ 8.13.0.0, ≤ 8.13.3.0 –
≥ 8.10.0.0, ≤ 8.10.0.23 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.