CVE-2026-23826
Yüksek
Açıklama
AOS-8 Operating System'in bir ağ yönetim servisindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihaza özel olarak hazırlanmış ağ paketleri göndererek bu açıktan faydalanmasına ve potansiyel olarak bir hizmet reddi durumuna yol açmasına neden olabilir. Başarılı bir istismar, etkilenen servis sürecinin beklenmedik şekilde sonlanmasına neden olarak normal cihaz operasyonlarını aksatabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünArubanetworks Arubaos
Yayın12 May 2026
İlk görülme12 May 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- arubanetworks arubaos8.10.0.22, 8.12.0.7, 8.13.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks arubaos | 6.5.4.0 ≤ v < 8.10.0.22, 8.11.0.0 ≤ v < 8.12.0.7, 8.13.0.0 ≤ v < 8.13.1.2 | 8.10.0.22, 8.12.0.7, 8.13.1.2 |
| arubanetworks sd-wan | 8.6.0.4-2.2.0.0 ≤ v ≤ 8.6.0.4-2.2.0.7, 8.7.0.0-2.3.0.0 ≤ v ≤ 8.7.0.0-2.3.0.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.