- Son 7 gün
CVE-2026-79878
AOS-8 Komut Satırı Arayüzünde PAPI Protokolü Üzerinden Kimlik Doğrulamasız Komut Enjeksiyonu
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- hpe
ÖzetTürkçe
PAPI protokolüyle erişilen AOS-8 komut satırı arayüzünde bir komut enjeksiyonu zafiyeti bulunmaktadır. Bu zafiyet, saldırganın PAPI UDP 8211 portuna yönelik özel olarak hazırlanmış PAPI paketleri göndermesiyle, bitişik ağdan kimlik doğrulaması olmadan uzaktan kod çalıştırmaya yol açabilir. Başarılı bir istismar, saldırganın altta yatan işletim sisteminde ayrıcalıklı bir kullanıcı olarak keyfi kod çalıştırmasına olanak tanıyabilir. CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H vektörüne göre CVSS puanı 8.8 (YÜKSEK) olarak belirtilmiştir.
Kaynaktaki açıklama (İngilizce)
A command injection vulnerability in the AOS-8 command line interface accessed by the PAPI protocol could lead to unauthenticated remote code execution by an adjacent attacker sending specially crafted PAPI packets destined to the PAPI UDP port 8211. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) ArubaOS (AOS) | ≥ 8.13.0.0, ≤ 8.13.3.0 | – |
| ≥ 8.10.0.0, ≤ 8.10.0.23 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.