- Son 7 gün
- CWE-94
- CWE-306
CVE-2026-79887
AOS-8 Web Arayüzündeki Kimlik Doğrulama Atlatma Açığı Uzaktan Komut Çalıştırmaya Yol Açıyor
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- hpe
ÖzetTürkçe
AOS-8 web arayüzündeki bir zafiyet, kimlik doğrulaması yapılmamış uzak bir saldırganın uzaktan kod çalıştırmasına olanak tanıyabilir. Başarılı bir istismar, cihaz üzerinde tam kontrolün ele geçirilmesine, ağ trafiğinin dinlenmesine ve bağlı sistemlerin potansiyel olarak ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the web interface of AOS-8 could allow an unauthenticated remote attacker to achieve remote code execution. Successful exploitation could lead to complete device control, enabling interception of network traffic and potential compromise of connected systems.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) ArubaOS (AOS) | ≥ 8.13.0.0, ≤ 8.13.3.0 | – |
| ≥ 8.10.0.0, ≤ 8.10.0.23 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.