CVE-2026-23810
Təsvir
Paket emalı məntiqindəki zəiflik autentifikasiya olunmuş hücumçuya zərərli Wi-Fi freymi hazırlamağa və ötürməyə imkan verə bilər ki, bu da Access Point-in (AP) həmin freymi qrup ünvanlı trafik kimi təsnif etməsinə və onu qurbanın BSSID-si ilə əlaqədar olan Group Temporal Key (GTK) vasitəsilə yenidən şifrələməsinə səbəb olar. Uğurlu istismar GTK-dən asılı olmayan trafik inyeksiyasına imkan verə bilər və port oğurluğu texnikası ilə birlikdə tətbiq edildikdə, hücumçuya tutulmuş trafiki yönləndirməyə və beləliklə BSSID sərhədləri boyunca machine-in-the-middle (MitM) hücumlarını həyata keçirməyə şərait yaradar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks arubaos | 6.5.4.0 ≤ v ≤ 8.10.0.21, 8.11.0.0 ≤ v ≤ 8.12.0.6, 8.13.0.0 ≤ v ≤ 8.13.1.1, 10.3.0.0 ≤ v ≤ 10.4.1.10, 10.5.0.0 ≤ v ≤ 10.7.2.2, 10.8.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.