- Aktif istismar
- CWE-78
CVE-2019-19356
Netis WF2419 Cihazlarında Kimlik Doğrulamalı Uzaktan Kod Çalıştırma Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2454 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Netis WF2419, yönlendiricinin web yönetim sayfası üzerinden kimliği doğrulanmış kullanıcılara, root yetkisiyle uzaktan kod çalıştırma (RCE) imkânı veren bir açık içermektedir. Açık, V1.2.31805 ve V2.2.36123 firmware sürümlerinde tespit edilmiştir. Bu sayfaya bağlanan bir kullanıcı, kullanıcı girdisinin yeterince temizlenmemesi nedeniyle tracert tanılama aracı üzerinden root olarak sistem komutları çalıştırabilmektedir.
Kaynaktaki açıklama (İngilizce)
Netis WF2419 is vulnerable to authenticated Remote Code Execution (RCE) as root through the router Web management page. The vulnerability has been found in firmware version V1.2.31805 and V2.2.36123. After one is connected to this page, it is possible to execute system commands as root through the tracert diagnostic tool because of lack of user input sanitizing.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Netis WF2419 Devices | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.