- Son 7 gün
CVE-2026-79883
AOS-10'da PAPI protokolündeki kimlik doğrulamasız bitişik arabellek taşması hassas bilgi ifşasına yol açıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- hpe
ÖzetTürkçe
HPE Networking AOS-10'un PAPI protokolünde bir arabellek taşması güvenlik açığı bulunmaktadır ve kimlik doğrulaması yapılmamış, bitişik ağda bulunan bir saldırgan hassas bilgilere erişebilir. Başarılı bir istismar, saldırganın AOS-10 tarafından desteklenen ağ hizmetlerine daha fazla erişim sağlamak için kullanılabilecek bilgileri elde etmesine ve etkilenen hizmetin normal çalışmasını kesintiye uğratmasına olanak tanıyabilir.
Kaynaktaki açıklama (İngilizce)
A buffer overflow vulnerability in the PAPI protocol of HPE Networking AOS-10 could allow an unauthenticated adjacent attacker to access sensitive information. Successful exploitation could allow an attacker to retrieve information which could be used to potentially gain further access to network services supported by AOS-10, and to interrupt the normal operation of the affected service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) ArubaOS (AOS) | ≥ 10.8.0.0, ≤ 10.8.1.1 | – |
| ≥ 10.7.0.0, ≤ 10.7.2.6 | – | |
| ≥ 10.4.0.0, ≤ 10.4.1.13 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.