- Aktif istismar
- CWE-287
CVE-2018-10561
Dasan GPON yönlendiricilerde kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3099 gün
- Kaydı açan
- mitre
Yönetici özeti
Etkilenen yönlendiriciler, şifre bilinmeden internet üzerinden ele geçirilebilir ve bu açık aktif olarak istismar edilmektedir. Ele geçirilen cihaz üzerinden internet trafiği izlenebilir veya yönlendirilebilir, bağlantı kesintileri yaşanabilir. Cihaz kullanım ömrünü doldurmuştur; en kısa sürede ağdan çıkarılmalıdır.
ÖzetTürkçe
Dasan GPON ev tipi yönlendiricilerde kimlik doğrulama atlatma açığı bulunmaktadır. Kimlik doğrulama gerektiren herhangi bir adresin sonuna "?images" eklendiğinde (örneğin veya ) kimlik doğrulama kontrolü atlanmaktadır. Açık, etkilenen Dasan GPON yönlendiricilerine ağ üzerinden erişebilen herkes tarafından istismar edilebilir.
Saldırgan ne yapabilir?
Kimlik bilgisi gerekmeden saldırgan cihazın yönetim arayüzüne erişip cihazı tamamen yönetebilir. Bu durum yapılandırmanın değiştirilmesine, trafiğin yönlendirilmesine veya cihazın devre dışı bırakılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
An issue was discovered on Dasan GPON home routers. It is possible to bypass authentication simply by appending "?images" to any URL of the device that requires authentication, as demonstrated by the /menu.html?images/ or /GponForm/diag_FORM?images/ URI. One can then manage the device.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Ne yapmalı?
- CISA'ya göre etkilenen ürün kullanım ömrünü doldurmuştur (end-of-life); hâlâ kullanımdaysa cihazın ağ bağlantısı kesilmelidir. CISA
- Cihaz için bilinen bir üretici yaması bulunmamaktadır; yönlendiriciyi desteklenen ve güvenlik güncellemesi alan bir cihazla değiştirin. Genel öneri
- Değişim yapılana kadar yönetim arayüzünün internetten erişimini engelleyin ve yalnızca güvenilir iç ağdan erişime izin verin. Genel öneri
- Cihazın yapılandırmasını (DNS ayarları, yönlendirme ve yönetici hesapları) gözden geçirip yetkisiz değişiklik olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Yönetim arayüzlerini internete açmayın; uzaktan yönetim gerekiyorsa VPN kullanın. Genel öneri
- Kullanım ömrü dolmuş ağ cihazlarını envanterinizde belirleyip düzenli olarak yenileyin. Genel öneri
- Yönlendirici günlüklerinde ve ağ trafiğinde, sonunda "?images" bulunan şüpheli isteklere ve beklenmedik yapılandırma değişikliklerine dikkat edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Dasan Gigabit Passive Optical Network (GPON) Routers | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/44576 İstismar kodu ya da analiz
- securityfocus.com/bid/107053 Diğer
- vpnmentor.com/blog/critical-vulnerability-gpon-router Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.