- Son 7 gün
CVE-2026-79881
AOS-8 işletim sisteminde kimlik doğrulama atlatma açığı, uzaktan kod çalıştırmaya yol açıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- hpe
ÖzetTürkçe
AOS-8'in temelindeki işletim sisteminde bulunan bir kimlik doğrulama atlatma açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın mevcut kimlik doğrulama denetimlerini aşmasına olanak tanıyabilir. Başarılı bir istismar, saldırganın altta yatan işletim sisteminde ayrıcalıklı bir kullanıcı olarak keyfi kod çalıştırmasına izin verebilir ve bu da sistemin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
An authentication bypass vulnerability in the underlying operating system of AOS-8 could allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system leading to complete system compromise.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) ArubaOS (AOS) | ≥ 8.13.0.0, ≤ 8.13.3.0 | – |
| ≥ 8.10.0.0, ≤ 8.10.0.23 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.