- Son 7 gün
- CWE-119
CVE-2026-95721
AOS-8 Web Tabanlı Yönetim Arayüzünde Kimliği Doğrulanmış Yerel Bellek Bozulması Açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- hpe
ÖzetTürkçe
AOS-8'in web tabanlı yönetim arayüzünde bir bellek bozulması açığı bulunmaktadır. Başarılı bir istismar, yerel erişimi olan, kimliği doğrulanmış ve düşük ayrıcalıklı bir saldırganın bazı sistem dosyalarını görüntülemesine ve etkilenen servisin normal çalışmasını kesintiye uğratmasına olanak tanıyabilir.
Kaynaktaki açıklama (İngilizce)
A memory corruption vulnerability exists in the web-based management interface of AOS-8. Successful exploitation could allow an authenticated low privilege attacker with local access to view some system files and interrupt the normal operation of the affected service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) ArubaOS (AOS) | ≥ 8.13.0.0, ≤ 8.13.3.0 | – |
| ≥ 8.10.0.0, ≤ 8.10.0.23 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.