- Son 7 gün
- CWE-119
CVE-2026-79888
AOS-8 cihazlarının web arayüzünde kimlik doğrulamasız arabellek taşması, uzaktan kod çalıştırmaya yol açıyor
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- hpe
ÖzetTürkçe
AOS-8 cihazlarının belirli bir web arayüzü uç noktasında, kimlik doğrulaması yapılmamış uzak bir saldırganın arabellek taşmasını tetiklemesine olanak tanıyan bir güvenlik açığı bulunmaktadır. Başarılı bir istismar, saldırganın altta yatan işletim sistemi üzerinde keyfi komutlar çalıştırmasına izin verebilir ve bu da sistemin tamamen ele geçirilmesiyle sonuçlanabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in a certain web interface endpoint of AOS-8 devices could allow an unauthenticated remote attacker to trigger a buffer overflow. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system, leading to complete system compromise.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) ArubaOS (AOS) | ≥ 8.13.0.0, ≤ 8.13.3.0 | – |
| ≥ 8.10.0.0, ≤ 8.10.0.23 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.