- Son 7 gün
CVE-2026-79884
AOS-8 web yönetim arayüzünde kimlik doğrulama atlatma, hassas bilgi ifşasına yol açıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- hpe
ÖzetTürkçe
AOS-8'in web tabanlı yönetim arayüzünde bir güvenlik açığı bulunmaktadır. Kimlik doğrulaması yapılmamış, yerel ağda bitişik konumdaki bir saldırgan, mevcut kimlik doğrulama denetimlerini atlatarak hassas bilgilere erişebilir. Başarılı bir sömürü, saldırganın bazı verilere düz metin biçiminde erişmesine olanak tanıyabilir; bu da diğer ağ altyapısının daha ileri düzeyde ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the web-based management interface of AOS-8 could allow an unauthenticated adjacent attacker to bypass existing authentication controls and access sensitive information. Successful exploitation could allow an attacker to gain access to some data in a cleartext format possibly exposing other network infrastructure to further compromise.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) ArubaOS (AOS) | ≥ 8.13.0.0, ≤ 8.13.3.0 | – |
| ≥ 8.10.0.0, ≤ 8.10.0.23 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.