- Aktif istismar
- CWE-20
CVE-2018-0125
Cisco RV132W ve RV134W VPN yönlendiricilerinde uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 14 Oca 2026
- Açık yaşı
- 3184 gün
- Kaydı açan
- cisco
Yönetici özeti
Bu açık, etkilenen Cisco yönlendiricilerin internetten kimlik bilgisi gerekmeden tamamen ele geçirilmesine izin veriyor ve aktif olarak istismar edildiği biliniyor. Ele geçirilen bir cihaz ağ trafiğinin izlenmesine veya kesintiye uğramasına yol açabilir. Güncellemenin bir an önce uygulanması gerekir.
ÖzetTürkçe
Cisco RV132W ADSL2+ Wireless-N VPN ve RV134W VDSL2 Wireless-AC VPN yönlendiricilerinin web arayüzünde, HTTP isteklerindeki kullanıcı girdisinin eksik doğrulanmasından kaynaklanan bir açık bulunuyor. Kimlik doğrulaması yapmamış bir saldırgan, özel hazırlanmış bir HTTP isteğiyle cihazda rastgele kod çalıştırabilir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve etkilenen cihazlar için 1.0.1.11 sürümünde düzeltme yayımlandı.
Saldırgan ne yapabilir?
Saldırgan cihazda root yetkisiyle komut çalıştırarak cihazın tam denetimini ele geçirebilir. Ayrıca cihazı yeniden başlatarak hizmet reddi (DoS) durumuna yol açabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the web interface of the Cisco RV132W ADSL2+ Wireless-N VPN and RV134W VDSL2 Wireless-AC VPN Routers could allow an unauthenticated, remote attacker to execute arbitrary code and gain full control of an affected system, including issuing commands with root privileges. The attacker could also cause an affected system to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to an incomplete input validation on user-controlled input in an HTTP request to the targeted device. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected system. A successful exploit could allow the attacker to execute arbitrary code as the root user and gain full control of the affected system or cause it to reload, resulting in a DoS condition. This vulnerability is fixed in firmware version 1.0.1.11 for the following Cisco products: RV132W ADSL2+ Wireless-N VPN Router and RV134W VDSL2 Wireless-AC VPN Router. Cisco Bug IDs: CSCvg92737, CSCvh60170.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- RV132W ADSL2+ Wireless-N VPN Router ve RV134W VDSL2 Wireless-AC VPN Router cihazlarının üretici yazılımını (firmware) 1.0.1.11 sürümüne veya daha yenisine yükseltin. Genel öneri
- Güncellemeyi Cisco'nun talimatlarına uygun şekilde uygulayın (CISA KEV gerekliliği). CISA
- Güncelleme hemen yapılamıyorsa cihazın web yönetim arayüzüne internetten erişimi kapatın ve erişimi yalnızca güvenilir iç ağ adresleriyle sınırlayın. Genel öneri
Ek önlemler
- Yönlendirici yönetim arayüzünü internete açmayın; uzaktan yönetim gerekiyorsa VPN arkasından erişim sağlayın. Genel öneri
- Güncelleme sonrası cihaz yapılandırmasını ve yönetici hesaplarını kontrol edin; beklenmedik değişiklikler varsa cihazı fabrika ayarlarına döndürüp yeniden yapılandırın. Genel öneri
- Cihazların beklenmedik yeniden başlatmalarını ve alışılmadık HTTP isteklerini günlüklerden izleyin. Genel öneri
- Üretici desteği sona ermiş veya güncellenemeyen cihazları yenileriyle değiştirmeyi planlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco RV132W and RV134W | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.