Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79873

HPE ArubaOS AOS-10 PAPI protokolünde kimlik doğrulamasız yönetici erişimi sağlayan atlatma açığı

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,3 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açıklık, kurumsal kablosuz ve ağ altyapısını yöneten cihazların kontrolünün ele geçirilmesine yol açabilir. Saldırganlar kimlik doğrulaması olmadan yönetici yetkisi kazanabilir ve veriler üzerinde değişiklik yapabilir. Etkilenen cihazların hızlı şekilde güncellenmesi önerilir.

ÖzetTürkçe

HPE ArubaOS (AOS-10) ürünlerinde PAPI protokolündeki kimlik doğrulama mekanizmalarını atlatmaya yol açan açıklıklar tespit edilmiştir. Saldırgan kimlik doğrulaması yapmadan, aynı ağ segmentinde (bitişik ağda) bulunarak bu denetimleri aşabilir. Etkilenen sürümler 10.8.0.0–10.8.1.1, 10.7.0.0–10.7.2.6 ve 10.4.0.0–10.4.1.13 aralıklarıdır.

Saldırgan ne yapabilir?

Başarılı bir saldırı ile saldırgan yönetici yetkisi elde edebilir, sistem yapılandırmalarını değiştirebilir ve cihazlardaki hassas verilere erişip bunları manipüle edebilir.

Kaynaktaki açıklama (İngilizce)

Authentication bypass vulnerabilities in the PAPI protocol of AOS-10 could allow an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, and access or manipulate sensitive data on affected devices.

Ne yapmalı?

  1. HPE destek sayfasında yayımlanan güvenlik bülteninde belirtilen düzeltilmiş sürüme güncelleme yapın. Genel öneri
  2. Güncelleme uygulanana kadar PAPI protokolüne erişimi yalnızca güvenilen yönetim ağlarıyla sınırlayın. Genel öneri
  3. Yönetim arayüzlerine erişen cihazları ve ağ segmentlerini gözden geçirerek yetkisiz bağlantı olup olmadığını kontrol edin. Genel öneri

Ek önlemler

  • Yönetim düzlemini kullanıcı ağlarından ayırarak bitişik ağ üzerinden erişimi azaltın. Genel öneri
  • Yönetici oturumlarında beklenmeyen yapılandırma değişikliklerini izleyip kayıt altına alın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 10.8.0.0, ≤ 10.8.1.1 –
≥ 10.7.0.0, ≤ 10.7.2.6 –
≥ 10.4.0.0, ≤ 10.4.1.13 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.