- Aktif istismar
- CWE-78
CVE-2019-16920
D-Link yönlendiricilerde kimlik doğrulamasız komut enjeksiyonu (PingTest CGI)
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2588 gün
- Kaydı açan
- mitre
Yönetici özeti
Etkilenen D-Link yönlendiriciler, saldırganlar tarafından şifre gerekmeden uzaktan ele geçirilebiliyor ve açık aktif olarak istismar ediliyor. Bu cihazlar üretici desteğini sonlandırmış durumda olduğundan yama beklenmemeli, cihazlar hızla ağdan çıkarılıp değiştirilmelidir. Aksi halde şirket ağı ve internet trafiği saldırganların eline geçebilir.
ÖzetTürkçe
D-Link DIR-655C, DIR-866L, DIR-652 ve DHP-1565 gibi yönlendiricilerde, "PingTest" cihaz CGI arayüzüne gönderilen girdi yeterince denetlenmediği için işletim sistemi komut enjeksiyonu oluşuyor. Saldırgan kimlik doğrulaması olmadan ağ üzerinden bu açığı tetikleyebiliyor. Sonradan DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835 ve DIR-825 modellerinin de etkilendiği bağımsız olarak tespit edildi. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.
Saldırgan ne yapabilir?
Saldırgan cihaz üzerinde uzaktan komut çalıştırarak yönlendiriciyi tamamen ele geçirebilir. Bu durum cihazın gizlilik, bütünlük ve erişilebilirlik açısından tümüyle tehlikeye girmesi anlamına gelir.
Kaynaktaki açıklama (İngilizce)
Unauthenticated remote code execution occurs in D-Link products such as DIR-655C, DIR-866L, DIR-652, and DHP-1565. The issue occurs when the attacker sends an arbitrary input to a "PingTest" device common gateway interface that could lead to common injection. An attacker who successfully triggers the command injection could achieve full system compromise. Later, it was independently found that these are also affected: DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835, and DIR-825.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Ne yapmalı?
- Etkilenen modelleri (DIR-655C, DIR-866L, DIR-652, DHP-1565, DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835, DIR-825) kullanıp kullanmadığınızı envanterinizden kontrol edin. Genel öneri
- CISA'nın gerekli eylemine göre ürün kullanım ömrünü doldurmuştur (end-of-life); hâlâ kullanımda ise cihaz ağdan bağlantısı kesilerek devre dışı bırakılmalıdır. CISA
- Cihazları üreticisi tarafından desteklenen güncel modellerle değiştirin; veri içinde bu açık için bir yama veya düzeltme sürümü belirtilmemiştir. Genel öneri
- Değiştirme tamamlanana kadar yönetim arayüzünün internetten erişilebilir olmadığından emin olun ve cihazı mümkünse güvenilmeyen ağlardan izole edin. Genel öneri
Ek önlemler
- Yönlendirici yönetim arayüzünü internete açmayın; yönetime yalnızca güvenilir iç ağdan izin verin. Genel öneri
- Daha önce bu cihazları kullandıysanız, cihazın ele geçirilmiş olabileceğini varsayarak yönetici parolalarını ve ağdaki diğer kimlik bilgilerini değiştirin. Genel öneri
- Ağ çıkışında olağan dışı bağlantıları ve yönlendiriciden gelen şüpheli trafiği izleyin. Genel öneri
- Üretici desteği biten ağ cihazlarını düzenli olarak tespit edip yenileme planına alın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| D-Link Multiple Routers | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.