Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79874

HPE AOS-10 API kimlik doğrulama atlatma açığı (yönetici erişimi)

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,3 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
6 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, ağ cihazlarının kontrolünün ele geçirilmesine yol açabilecek kritik bir risk taşıyor. Yerel ağa erişimi olan bir saldırgan kimlik doğrulamasını aşarak yönetici yetkisi kazanabilir. Etkilenen sistemlerin hızla güncellenmesi veya korunması önerilir.

ÖzetTürkçe

HPE ArubaOS (AOS-10) ürününün API bileşenindeki bir kimlik doğrulama atlatma açığı, kimliği doğrulanmamış ve bitişik ağda bulunan bir saldırganın mevcut kimlik doğrulama denetimlerini aşmasına olanak tanıyor. Etkilenen sürümler 10.8.0.0–10.8.1.1, 10.7.0.0–10.7.2.6 ve 10.4.0.0–10.4.1.13 aralıklarındadır. Açık CVSS 9.3 (kritik) olarak derecelendirilmiştir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, saldırganın yönetici yetkisi elde etmesine, sistem yapılandırmalarını değiştirmesine ve hassas verilere erişip bunları manipüle etmesine olanak tanıyabilir.

Kaynaktaki açıklama (İngilizce)

An authentication bypass in the API of AOS-10 allows an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, and access or manipulate sensitive data.

Ne yapmalı?

  1. Etkilenen ArubaOS (AOS-10) sürümlerini kullanan cihazları belirlemek için varlık envanterinizi kontrol edin ve sürümleri 10.8.0.0–10.8.1.1, 10.7.0.0–10.7.2.6 ve 10.4.0.0–10.4.1.13 aralıklarıyla karşılaştırın. Genel öneri
  2. HPE'nin destek sitesinde yayımlanan güvenlik bülteninde belirtilen düzeltilmiş sürüme yükseltin. Genel öneri
  3. Güncelleme yapılana kadar API erişimini yalnızca güvenilen yönetim ağlarıyla sınırlandırın ve dış erişimi engelleyin. Genel öneri
  4. Yükseltme sonrasında yönetici hesaplarının ve yapılandırma değişikliklerinin beklenmedik bir şekilde değişip değişmediğini denetleyin. Genel öneri

Ek önlemler

  • API arayüzlerini ağ segmentasyonu ve erişim kontrol listeleri ile yalnızca yetkili yönetim sistemlerine açın. Genel öneri
  • Yönetici oturumlarını ve yapılandırma değişikliklerini izleyen günlük kaydı ve uyarı mekanizmaları etkinleştirin. Genel öneri
  • Yönetim arayüzleri için varsayılan veya paylaşılan kimlik bilgilerini kullanmayın ve güçlü kimlik doğrulama uygulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 10.8.0.0, ≤ 10.8.1.1 –
≥ 10.7.0.0, ≤ 10.7.2.6 –
≥ 10.4.0.0, ≤ 10.4.1.13 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.