- Aktif istismar
- CWE-77
CVE-2015-2051
D-Link DIR-645 Yönlendiricisinde Uzaktan Kod Çalıştırma Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4264 gün
- Kaydı açan
- mitre
ÖzetTürkçe
D-Link DIR-645 Wired/Wireless Router Rev. Ax, firmware 1.04b12 ve daha eski sürümlerde, uzak saldırganların HNAP arayüzüne yönelik bir GetDeviceSettings eylemi aracılığıyla rastgele komutlar çalıştırmasına izin verir.
Kaynaktaki açıklama (İngilizce)
The D-Link DIR-645 Wired/Wireless Router Rev. Ax with firmware 1.04b12 and earlier allows remote attackers to execute arbitrary commands via a GetDeviceSettings action to the HNAP interface.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| D-Link DIR-645 Router | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/37171 İstismar kodu ya da analiz
- securityadvisories.dlink.com/security/publication.aspx Diğer
- securityfocus.com/bid/72623 Diğer
- securityfocus.com/bid/74870 Diğer
- supportannouncement.us.dlink.com/announcement/publication.aspx Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.