- Son 7 gün
CVE-2026-79877
AOS-10 İşletim Sisteminde Kimlik Doğrulamasız Bitişik Ağdan Uzaktan Kod Çalıştırma Açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- hpe
ÖzetTürkçe
AOS-10'un altta yatan işletim sistemindeki uzaktan kod çalıştırma açığı, kimlik doğrulaması yapılmamış bitişik ağdaki bir saldırganun etkilenen cihazda rastgele kod çalıştırmasına olanak tanıyabilir. Başarılı bir sömürü, saldırganın altta yatan işletim sisteminde ayrıcalıklı bir kullanıcı olarak rastgele komutlar çalıştırmasına izin verebilir ve bu da sistemin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A remote code execution vulnerability in the underlying operating system of AOS-10 could allow an unauthenticated adjacent attacker to execute arbitrary code on an affected device. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system leading to complete system compromise.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) ArubaOS (AOS) | ≥ 10.8.0.0, ≤ 10.8.1.1 | – |
| ≥ 10.7.0.0, ≤ 10.7.2.6 | – | |
| ≥ 10.4.0.0, ≤ 10.4.1.13 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.