- Son 7 gün
- CWE-77
CVE-2026-79890
AOS-8'de PAPI protokolü üzerinden kimlik doğrulamasız komut enjeksiyonu açıklıkları
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- hpe
ÖzetTürkçe
AOS-8'de, özel olarak hazırlanmış PAPI paketleri gönderilerek kimlik doğrulaması yapılmadan uzaktan kod çalıştırmaya yol açabilecek komut enjeksiyonu açıklıkları bulunmaktadır. Bu açıklığın başarılı bir şekilde sömürülmesi, temel işletim sisteminde ayrıcalıklı bir kullanıcı olarak rastgele kod çalıştırma imkânı sağlar.
Kaynaktaki açıklama (İngilizce)
There are command injection vulnerabilities in AOS-8 that could lead to unauthenticated remote code execution by sending specially crafted PAPI packets. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) ArubaOS (AOS) | ≥ 8.13.0.0, ≤ 8.13.3.0 | – |
| ≥ 8.10.0.0, ≤ 8.10.0.23 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.