Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-352

CVE-2020-10181

Sumavision EMR yönlendiricide CSRF ile yetkili yönetici hesabı oluşturma

Sumavision Enhanced Multimedia Router (EMR)

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2422 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.

Yönetici özeti

Etkilenen Sumavision yönlendiricilerde saldırgan, cihaza tam yetkili yeni bir yönetici hesabı ekleyebilir ve cihazı kontrol edebilir. Zafiyetin aktif olarak istismar edildiği bilindiği için risk yüksektir ve acil önlem alınmalıdır.

ÖzetTürkçe

Sumavision Enhanced Multimedia Router (EMR) 3.0.4.27 sürümünde goform/formEMR30 uç noktası, cihaz üzerinde keyfi kullanıcı oluşturulmasına izin vermektedir. Zafiyet CSRF (CWE-352) türündedir ve örnek istekte ifadesiyle yönetici yetkili yeni bir hesap açılabildiği gösterilmiştir. CVSS skoru 9.8 (kritik) olup zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer almaktadır.

Saldırgan ne yapabilir?

Saldırgan, cihazda kendi belirlediği kimlik bilgileriyle yönetici hesabı oluşturarak yönlendiricinin yapılandırmasını ve trafiğini tamamen ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi etki yaratır.

Kaynaktaki açıklama (İngilizce)

goform/formEMR30 in Sumavision Enhanced Multimedia Router (EMR) 3.0.4.27 allows creation of arbitrary users with elevated privileges (administrator) on a device, as demonstrated by a setString=new_user<*1*>administrator<*1*>123456 request.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Üreticinin talimatlarına göre güncellemeyi uygulayın; veri kaynağında belirtilmiş sabit bir düzeltme sürüm numarası bulunmamaktadır, bu nedenle güncel bilgi için üreticiye başvurun. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda satıcı talimatlarına göre güncellemeleri uygulayın; güncelleme mümkün değilse cihazı kullanımdan kaldırmayı değerlendirin. CISA
  3. Yönetim arayüzünü internete açmayın; erişimi yalnızca güvenilir yönetim ağlarıyla veya VPN üzerinden sınırlandırın. Genel öneri
  4. Cihazdaki kullanıcı listesini kontrol edin; tanımadığınız yönetici hesaplarını silin ve tüm yönetici parolalarını değiştirin. Genel öneri

Ek önlemler

  • Yönlendirici yönetim arayüzüne oturum açıkken başka web sitelerine göz atmaktan kaçının; yönetim için ayrı bir tarayıcı veya cihaz kullanın. Genel öneri
  • Cihazın yapılandırma ve kullanıcı değişikliği kayıtlarını düzenli izleyin, beklenmeyen hesap oluşturma girişimlerini araştırın. Genel öneri
  • Yönetim arayüzüne erişimi güvenlik duvarı kurallarıyla yalnızca belirli IP adreslerine izin verecek şekilde kısıtlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Sumavision Enhanced Multimedia Router (EMR) Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.