HPE Aruba Ağ Ürünlerinde 33 Kritik Zafiyet İçin Yama Yayınlandı
HPE, Aruba ağ cihazlarında tespit edilen 72 güvenlik açığını kapatmak için acil yama yayınladı. Bu açıklar arasında sistemin tamamen ele geçirilmesine yol açabilecek 8 adet en yüksek seviyeli zafiyet bulunuyor.
HPE, Aruba ağ ürünlerinde kullanılan AOS-8 ve AOS-10 işletim sistemlerini etkileyen toplam 72 güvenlik açığını gidermek için kapsamlı bir yama paketi yayınladı. Bu zafiyetlerin 33 tanesi kritik seviyede sınıflandırılırken, aralarında CVE-2026-79844 ile CVE-2026-79851 kodları arasındaki 8 adet hata, en yüksek risk seviyesinde bulunuyor.
Söz konusu açıkların başarıyla sömürülmesi, kimlik doğrulaması yapmamış saldırganların sistem üzerinde uzaktan kod çalıştırmasına (RCE), yönetimsel yetkiler elde etmesine ve cihazları tamamen kontrol altına almasına olanak tanıyor. Güncellemeler; mobilite iletkenleri, kontrolcüler, ağ geçitleri ve erişim noktaları dahil olmak üzere geniş bir donanım yelpazesini kapsıyor. Bu kritik sorunları çözen güncel sürümler arasında 8.10.0.24, 8.13.3.1, 10.4.1.14, 10.7.2.7 ve 10.8.1.2 yer alıyor.
İlginizi çekebilir · Zafiyetler & CVEAtlassian, Data Center ve Sunucu Ürünlerindeki 75 Zafiyeti YamaladıKritik seviyedeki açıkların yanı sıra, ağ ürünlerinde 31 adet yüksek, 8 adet orta ve 1 adet düşük seviyeli zafiyet de giderildi. HPE, bu güvenlik açıklarının tüm uyumlu donanımları, sanal makineleri ve mobilite çözümlerini etkilediğini belirtti. Henüz bu açıkların saldırganlar tarafından aktif olarak kullanıldığına dair bir bulguya rastlanmadı.
Şirket, saldırı riskini minimize etmek adına CLI ve web tabanlı yönetim arayüzlerinin özel bir VLAN segmentine alınmasını veya katman 3 ve üzerindeki güvenlik duvarı politikalarıyla sınırlandırılmasını öneriyor. Ayrıca kullanıcı aktivitelerinin izlenmesi ve kaynak kullanımının takibi için muhasebe kontrollerinin etkinleştirilmesi kritik bir önlem olarak öne çıkıyor.
