- Aktif istismar
- CWE-352
CVE-2014-100005
D-Link DIR-600 Yönlendiricisinde Siteler Arası İstek Sahteciliği (CSRF) Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4306 gün
- Kaydı açan
- mitre
ÖzetTürkçe
D-Link DIR-600 yönlendiricisinin (rev. Bx) 2.17b02 öncesi yazılımında birden fazla siteler arası istek sahteciliği (CSRF) açığı bulunmaktadır. Bu açıklar, uzaktan saldırganların özel olarak hazırlanmış bir yapılandırma modülü aracılığıyla yöneticilerin kimlik doğrulamasını ele geçirmesine olanak tanır. Saldırgan; (1) yönetici hesabı oluşturma, (2) uzaktan yönetimi etkinleştirme işlemlerini hedwig.cgi üzerinden, (3) SETCFG,SAVE,ACTIVATE eylemiyle yeni yapılandırma ayarlarını etkinleştirmeyi pigwidgeon.cgi üzerinden veya (4) diagnostic.php dosyasına ping eylemiyle ping gönderme işlemlerini gerçekleştirebilir.
Kaynaktaki açıklama (İngilizce)
Multiple cross-site request forgery (CSRF) vulnerabilities in D-Link DIR-600 router (rev. Bx) with firmware before 2.17b02 allow remote attackers to hijack the authentication of administrators for requests that (1) create an administrator account or (2) enable remote management via a crafted configuration module to hedwig.cgi, (3) activate new configuration settings via a SETCFG,SAVE,ACTIVATE action to pigwidgeon.cgi, or (4) send a ping via a ping action to diagnostic.php.
CISA'nın önerdiği eylem (İngilizce)
This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| D-Link DIR-600 Router | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- secunia.com/advisories/57304 Üçüncü taraf
- exchange.xforce.ibmcloud.com/vulnerabilities/91794 Diğer
- resources.infosecinstitute.com/csrf-unauthorized-remote-admin-access Diğer
- securityadvisories.dlink.com/security/publication.aspx Diğer
- legacy.us.dlink.com/pages/product.aspx Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.