- Son 7 gün
- CWE-119
CVE-2026-95707
AOS-8'de PAPI protokolündeki kimlik doğrulamalı arabellek taşması uzaktan kod çalıştırmaya yol açıyor
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- hpe
ÖzetTürkçe
AOS-8'in PAPI protokolünde bulunan bir arabellek taşması (buffer overflow) güvenlik açığı, yüksek ayrıcalıklara sahip, kimliği doğrulanmış uzaktan bir saldırganın uzaktan kod çalıştırmasını sağlayabilir. Başarılı bir istismar, saldırganın altta yatan işletim sisteminde ayrıcalıklı bir kullanıcı olarak keyfi kod çalıştırmasına olanak tanıyabilir.
Kaynaktaki açıklama (İngilizce)
A buffer overflow vulnerability in the PAPI protocol of AOS-8 could allow an authenticated remote attacker with high privileges to achieve remote code execution. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) ArubaOS (AOS) | ≥ 8.13.0.0, ≤ 8.13.3.0 | – |
| ≥ 8.10.0.0, ≤ 8.10.0.23 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.