- Son 7 gün
- CWE-269
CVE-2026-95711
AOS-10 Web Yönetim Arayüzünde Kimlik Doğrulama Atlatma, Uzaktan Kod Çalıştırmaya Yol Açabiliyor
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- hpe
ÖzetTürkçe
AOS-10'un web tabanlı yönetim arayüzünde bulunan bir kimlik doğrulama atlatma güvenlik açığı, kimlik doğrulaması yapılmamış, bitişik ağdaki bir saldırganın mevcut kimlik doğrulama denetimlerini aşmasına ve saldırganın kontrolü dışındaki belirli ön koşullar sağlandığında temel ana bilgisayarda rastgele komutlar çalıştırmasına olanak tanıyabilir. Bu güvenlik açığının başarılı bir şekilde sömürülmesi, saldırganın temel işletim sistemi üzerinde rastgele komutlar çalıştırmasına izin verebilir.
Kaynaktaki açıklama (İngilizce)
An authentication bypass vulnerability in the web-based management interface of AOS-10 could allow an unauthenticated adjacent attacker to circumvent existing authentication controls and run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful exploitation of this vulnerability could allow an attacker to execute arbitrary commands on the underlying operating system.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) ArubaOS (AOS) | ≥ 10.8.0.0, ≤ 10.8.1.1 | – |
| ≥ 10.7.0.0, ≤ 10.7.2.6 | – | |
| ≥ 10.4.0.0, ≤ 10.4.1.13 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.