Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-79

CVE-2013-20009

Linksys WAG200G yönlendiricisinde policy_name parametresi üzerinden kalıcı siteler arası betik çalıştırma (XSS)

Linksys WAG200G

Orta 4,8 CVSS 3.1
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
0 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, ağ cihazının yönetim arayüzünü kullanan yöneticilerin tarayıcılarını hedef alabilir ve cihaz ayarlarının ele geçirilmesine yol açabilir. Etkisi orta düzeydedir, ancak eski cihazlarda kalıcı olduğu için kuruluşun ağ güvenliğini zayıflatabilir.

ÖzetTürkçe

Linksys WAG200G cihazının 1.01.06 ve önceki sürümlerinde, setup.cgi içindeki policy_name parametresi yeterince temizlenmediği için kalıcı siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Kimlik doğrulaması yapılmış bir saldırgan, AccessRes.htm sayfasından zararlı bir politika adı kaydedebilir. Bu ad, yöneticiler Durum > Kablosuz sayfasını görüntülediğinde tarayıcılarında çalışır.

Saldırgan ne yapabilir?

Saldırgan, yönetici tarayıcısında kendi betiğini çalıştırarak oturum bilgilerini ele geçirebilir veya yönetici adına yapılandırma değişiklikleri gerçekleştirebilir.

Kaynaktaki açıklama (İngilizce)

Linksys WAG200G through 1.01.06 contains a stored cross-site scripting vulnerability that allows authenticated attackers to inject scripts via the policy_name parameter in setup.cgi. Attackers can save a malicious policy name from the AccessRes.htm page that executes in administrators' browsers when viewing the Status > Wireless page.

Ne yapmalı?

  1. Üretici tarafından belirtilmiş bir düzeltilmiş sürüm bilgisi bulunmamaktadır; cihazın yazılımını resmi kaynaklardan güncel bir sürüme yükseltmeyi kontrol edin. Genel öneri
  2. Üretici bir güncelleme sunmuyorsa, yönetim arayüzüne yalnızca güvenilen kullanıcıların erişmesini sağlayın ve yönetim erişimini yerel ağla sınırlandırın. Genel öneri
  3. Yönetici hesaplarının parolalarını güçlü ve benzersiz parolalarla değiştirin. Genel öneri
  4. Yetkili olmayan kullanıcı hesaplarını kaldırın ve politika adı gibi alanlarda şüpheli girdi olup olmadığını düzenli olarak inceleyin. Genel öneri
  5. Mümkünse cihazı kullanımdan kaldırmayı veya daha güvenli ve desteklenen bir ağ ekipmanıyla değiştirmeyi planlayın. Genel öneri

Ek önlemler

  • Yönetim arayüzüne yalnızca güvenilen ağ segmentlerinden erişilmesine izin verin. Genel öneri
  • Yöneticilerin yönetim arayüzünü kullanırken ayrı ve özel bir tarayıcı oturumu kullanmalarını sağlayın. Genel öneri
  • Cihaz yapılandırma ve politika adı değişikliklerini düzenli olarak izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linksys WAG200G ≤ 1.01.06 –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.