Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-79876

HPE AOS-10 Wi-Fi kare işleme bileşeninde yetkisiz bilgi sızıntısı açığı

Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Kritik 9,3 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
hpe

Yönetici özeti

Bu açık, kablosuz ağ altyapısındaki kritik bir zayıflıktır ve yetkisiz kişilerin ağ içindeki sistemlere ulaşmasına zemin hazırlayabilir. Etkilenen cihazlar kablosuz ağ kapsamındaki kişiler tarafından istismar edilebileceğinden, kurumun iş sürekliliği ve veri güvenliği açısından öncelikli olarak ele alınmalıdır. Güncelleme veya yama planlaması en kısa sürede yapılmalıdır.

ÖzetTürkçe

HPE ArubaOS (AOS-10) ürününün Wi-Fi çerçeve işleme bileşeninde hassas bilgi sızıntısına yol açan bir güvenlik açığı tespit edilmiştir. Açık, kimlik doğrulaması yapılmadan, aynı kablosuz ağ ortamındaki (bitişik) bir saldırganın istismar etmesine olanak tanımaktadır. Etkilenen sürümler 10.8.0.0 ile 10.8.1.1, 10.7.0.0 ile 10.7.2.6 ve 10.4.0.0 ile 10.4.1.13 arasındaki AOS-10 sürümleridir.

Saldırgan ne yapabilir?

Başarılı bir istismar durumunda saldırgan, AOS-10 tarafından desteklenen ağ servislerine daha fazla erişim sağlamak için kullanabileceği bilgileri elde edebilir. Ayrıca etkilenen servisin normal çalışmasını kesintiye uğratabilir.

Kaynaktaki açıklama (İngilizce)

A sensitive information disclosure vulnerability in the Wi-Fi frame processing of AOS-10 could allow an unauthenticated adjacent attacker to access sensitive information. Successful exploitation could allow an attacker to retrieve information which could be used to potentially gain further access to network services supported by AOS-10, or to interrupt the normal operation of the affected service.

Ne yapmalı?

  1. Etkilenen AOS-10 sürümlerini kullanıyorsanız, HPE'nin destek sitesinde yayımlanan düzeltilmiş sürüme güncelleyin. Genel öneri
  2. Güncelleme yapılana kadar kablosuz ağ erişimini yalnızca güvenilir kullanıcılarla sınırlandırın ve yetkisiz cihazların ağa bağlanmasını engelleyin. Genel öneri
  3. Kablosuz ağ trafiğini ve kontrolör/erişim noktası günlüklerini olağandışı davranışlar açısından izleyin. Genel öneri

Ek önlemler

  • AOS-10 cihazlarınızın envanterini çıkararak hangilerinin etkilenen sürüm aralıklarında olduğunu belirleyin. Genel öneri
  • Yönetim arayüzlerini ve kritik ağ servislerini kablosuz segmentten ayrı tutarak ağ segmentasyonu uygulayın. Genel öneri
  • Yetkisiz erişim denemelerini tespit etmek için kablosuz saldırı tespit sistemleri ve merkezi günlük kaydı kullanın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ≥ 10.8.0.0, ≤ 10.8.1.1 –
≥ 10.7.0.0, ≤ 10.7.2.6 –
≥ 10.4.0.0, ≤ 10.4.1.13 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.