Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79875

AOS-8 PAPI protokolünde kimlik doğrulama atlatma açığı (ArubaOS)

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,3 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, ağ cihazlarının kontrolünün ele geçirilmesine yol açabilecek kritik bir risk taşımaktadır. Etkilenen sistemler, kimlik doğrulaması atlatılarak yetkisiz kişilerin yönetim erişimi elde etmesine karşı savunmasız olabilir. Bu nedenle sistemlerin öncelikli olarak incelenmesi ve üretici önerilerinin hızla uygulanması önerilir.

ÖzetTürkçe

HPE ArubaOS (AOS-8) ürünlerinde bulunan bir zafiyet, PAPI protokolündeki kimlik doğrulama kontrollerinin aşılmasına olanak tanıyabilir. Açık, etkilenen sürümlerde kimlik doğrulaması yapılmamış ve aynı ağ segmentinde bulunan (bitişik) bir saldırganın istismar edebileceği şekilde tanımlanmıştır. Etkilenen sürümler 8.13.0.0 ile 8.13.3.0 arası ve 8.10.0.0 ile 8.10.0.23 arasıdır.

Saldırgan ne yapabilir?

Başarılı bir istismar durumunda saldırgan yönetici yetkisi elde edebilir, sistem yapılandırmalarını değiştirebilir ve hassas verilere erişip bunları değiştirebilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability has been identified in the PAPI protocol of AOS-8 that could potentially allow an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, and access or manipulate sensitive data.

Ne yapmalı?

  1. HPE destek sayfasında belirtilen güvenlik bülteninini inceleyin ve etkilenen ArubaOS (AOS-8) sürümünüzü belirleyin. Genel öneri
  2. Üretici tarafından sunulan düzeltilmiş sürüme yükseltme yapın veya bültende belirtilen yamayı uygulayın. Genel öneri
  3. Yükseltme yapılana kadar cihaza yalnızca güvenilen ağ segmentlerinden erişime izin verin ve PAPI protokolüne erişimi ağ düzeyinde kısıtlayın. Genel öneri

Ek önlemler

  • Yönetim arayüzlerini ve cihazlar arası iletişimi ayrı bir yönetim ağında tutarak bitişik ağ erişimini sınırlayın. Genel öneri
  • Yönetici oturumlarını ve yapılandırma değişikliklerini düzenli olarak izleyip beklenmeyen etkinlikleri kayıt altına alın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 8.13.0.0, ≤ 8.13.3.0 –
≥ 8.10.0.0, ≤ 8.10.0.23 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.