- Son 7 gün
CVE-2026-79882
AOS-10 PAPI protokolünde kimlik doğrulamasız komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- hpe
ÖzetTürkçe
AOS-10'un PAPI protokolünde, bitişik (adjacent) bir saldırganun özel olarak hazırlanmış paketler göndererek kimlik doğrulaması olmadan uzaktan kod çalıştırmasına yol açabilecek bir komut enjeksiyonu açığı bulunmaktadır. Bu açığın başarılı şekilde istismar edilmesi, saldırganın altta yatan işletim sisteminde ayrıcalıklı bir kullanıcı olarak rastgele kod çalıştırmasına olanak tanıyabilir.
Kaynaktaki açıklama (İngilizce)
There is a command injection vulnerability in the PAPI protocol of AOS-10 that could lead to unauthenticated remote code execution by an adjacent attacker sending specially crafted packets. Successful exploitation of this vulnerability could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) ArubaOS (AOS) | ≥ 10.8.0.0, ≤ 10.8.1.1 | – |
| ≥ 10.7.0.0, ≤ 10.7.2.6 | – | |
| ≥ 10.4.0.0, ≤ 10.4.1.13 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.