- Son 7 gün
- CWE-119
CVE-2026-95714
AOS-10 API'sinde Kimlik Doğrulamalı Tampon Taşması Uzaktan Kod Çalıştırmaya Yol Açıyor
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- hpe
ÖzetTürkçe
AOS-10 API'sinde bir tampon taşması (buffer overflow) güvenlik açığı bulunmaktadır. Bu açık, yüksek ayrıcalıklara sahip, kimliği doğrulanmış ve yakın ağda (adjacent) bulunan bir saldırganın uzaktan kod çalıştırmasına olanak tanıyabilir. Başarılı bir sömürü, saldırganın altta yatan işletim sisteminde ayrıcalıklı bir kullanıcı olarak keyfi kod çalıştırmasına izin verebilir.
Kaynaktaki açıklama (İngilizce)
A buffer overflow vulnerability exists in the API of AOS-10 that could allow an authenticated adjacent attacker with high privileges to achieve remote code execution. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) ArubaOS (AOS) | ≥ 10.8.0.0, ≤ 10.8.1.1 | – |
| ≥ 10.7.0.0, ≤ 10.7.2.6 | – | |
| ≥ 10.4.0.0, ≤ 10.4.1.13 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.