- Son 7 gün
- CWE-200
CVE-2026-95712
AOS-8'de PAPI protokolündeki kimlik doğrulamasız hassas bilgi ifşası ve hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- hpe
ÖzetTürkçe
AOS-8'in PAPI protokolündeki bir hassas bilgi ifşası güvenlik açığı, kimlik doğrulaması yapılmamış bitişik bir saldırganın, etkilenen hizmetin işlediği sınırlı bilgilere erişmesine olanak tanıyabilir. Başarılı bir istismar, saldırganın bazı bilgileri görüntülemesine ve etkilenen hizmetin erişilebilirliğini bozmasına izin verebilir. CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
Kaynaktaki açıklama (İngilizce)
A sensitive information disclosure vulnerability in the PAPI protocol of AOS-8 could allow an unauthenticated adjacent attacker to access limited information handled by the affected service. Successful exploitation could allow an attacker to view some information and to disrupt the availability of the affected service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) ArubaOS (AOS) | ≥ 8.13.0.0, ≤ 8.13.3.0 | – |
| ≥ 8.10.0.0, ≤ 8.10.0.23 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.