- Aktif istismar
- CWE-78
CVE-2019-16057
D-Link DNS-320 depolama cihazında login_mgr.cgi üzerinden uzaktan komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2599 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, eski bir D-Link depolama cihazının internet veya ağ üzerinden kimlik doğrulaması olmadan ele geçirilmesine izin veriyor ve aktif olarak istismar edildiği biliniyor. Cihazdaki şirket dosyalarının çalınma, değiştirilme veya silinme riski vardır. Ürün destek ömrünü tamamlamıştır; bu nedenle cihazın ağdan ayrılması acil olarak önerilir.
ÖzetTürkçe
D-Link DNS-320 cihazlarında 2.05.B10 dahil önceki sürümlerde bulunan login_mgr.cgi betiği, uzaktan komut enjeksiyonuna (CWE-78) açıktır. Saldırgan kimlik doğrulaması yapmadan ve kullanıcı etkileşimi olmadan ağ üzerinden istek göndererek cihazda komut çalıştırabilir. Açık, CISA tarafından aktif olarak istismar edilen zafiyetler kataloğuna (KEV) eklenmiştir. Etkilenen ürün D-Link DNS-320 depolama cihazıdır.
Saldırgan ne yapabilir?
Saldırgan cihaz üzerinde uzaktan kod çalıştırarak cihazın tam kontrolünü ele geçirebilir. Bu sayede depolanan verilere erişebilir, verileri değiştirebilir veya silebilir ve cihazı hizmet dışı bırakabilir.
Kaynaktaki açıklama (İngilizce)
The login_mgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerable to remote command injection.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Ne yapmalı?
- CISA'nın belirttiği üzere ürün destek ömrünün sonuna ulaşmıştır; hâlâ kullanımdaysa cihazın ağ bağlantısını derhal kesin. CISA
- Bilinen bir yama bulunmadığından, cihazdaki verilerin yedeğini güvenli bir ortama alın ve cihazı desteklenen bir depolama çözümüyle değiştirin. Genel öneri
- Değiştirme tamamlanana kadar cihazı internetten erişilemez hale getirin ve yalnızca güvenilir, ayrılmış bir iç ağ segmentinden erişime izin verin. Genel öneri
Ek önlemler
- Cihazın yönetim ve web arayüzünü hiçbir koşulda doğrudan internete açmayın; port yönlendirme kurallarını kontrol edin. Genel öneri
- Cihazın günlüklerini ve ağ trafiğini olağan dışı komut çalıştırma veya bilinmeyen dış bağlantılar açısından inceleyin; ele geçirilme şüphesi varsa parolaları değiştirin. Genel öneri
- Ömrünü tamamlamış cihazları envanterde belirleyip düzenli olarak gözden geçirin ve zamanında değiştirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| D-Link DNS-320 Storage Device | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.