CVE-2026-23818
Açıklama
HPE Aruba Networking Private 5G Core On-Prem'in grafik kullanıcı arayüzünde (GUI), bir saldırganın özel olarak hazırlanmış bir URL kullanarak giriş akışındaki açık yönlendirme (open redirect) zafiyetini istismar etmesine izin verebilecek bir güvenlik açığı tespit edilmiştir. Başarılı bir istismar, kimliği doğrulanmış bir kullanıcının, şüphelenmeyen kurbanı kimlik bilgilerini vermeye teşvik eden sahte bir giriş sayfasının barındırıldığı ve saldırgan tarafından kontrol edilen bir sunucuya yönlendirilmesine neden olabilir; bu bilgiler, kullanıcı meşru giriş sayfasına geri yönlendirilmeden önce saldırgan tarafından ele geçirilebilir.
Nasıl düzeltilir
- hpe aruba_networking_private_5g_core1.25.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hpe aruba_networking_private_5g_core | v < 1.25.3.1 | 1.25.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.