- Aktif istismar
- CWE-78
CVE-2017-6884
Zyxel EMG2926 Yönlendiricilerinde Komut Enjeksiyonu Açığı
- Yayımlandı
- Güncellendi
- 1 Eki 2026
- Açık yaşı
- 3491 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Zyxel EMG2926 ev tipi yönlendiricisinin V1.00(AAQT.4)b8 yazılımında bir komut enjeksiyonu açığı keşfedilmiştir. Açık, tanılama araçlarında, özellikle nslookup işlevinde bulunmaktadır. Kötü niyetli bir kullanıcı, expert/maintenance/diagnostic/nslookup URI'sine yapılan ping_ip parametresi gibi çok sayıda vektörü kullanarak yönlendirici üzerinde keyfi komutlar çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
A command injection vulnerability was discovered on the Zyxel EMG2926 home router with firmware V1.00(AAQT.4)b8. The vulnerability is located in the diagnostic tools, specifically the nslookup function. A malicious user may exploit numerous vectors to execute arbitrary commands on the router, such as the ping_ip parameter to the expert/maintenance/diagnostic/nslookup URI.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zyxel EMG2926 Routers | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/41782 İstismar kodu ya da analiz
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.