Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-78

CVE-2020-10987

Tenda AC15 yönlendiricide setUsbUnload üzerinden uzaktan komut çalıştırma

Tenda AC1900 Router AC15 Model

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2297 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.

Yönetici özeti

Etkilenen Tenda yönlendirici, internet üzerinden kimlik doğrulaması olmadan ele geçirilebiliyor ve açık aktif olarak istismar ediliyor. Ele geçirilen cihaz ağ trafiğinin gözetlenmesine ve kurumsal ağa sızılmasına zemin hazırlayabilir. Cihazların bir an önce güncellenmesi veya erişimin kısıtlanması gerekir.

ÖzetTürkçe

Tenda AC15 AC1900 yönlendiricinin 15.03.05.19 sürümünde goform/setUsbUnload uç noktası, deviceName POST parametresini yeterince denetlemeden işletim sistemi komutlarına aktarıyor (işletim sistemi komut enjeksiyonu, CWE-78). Uzaktaki bir saldırgan kimlik doğrulaması gerekmeden bu parametre üzerinden rastgele sistem komutları çalıştırabilir. Açık, CISA'nın bilinen sömürülen güvenlik açıkları (KEV) listesinde yer alıyor ve aktif olarak istismar ediliyor.

Saldırgan ne yapabilir?

Saldırgan yönlendirici üzerinde kendi komutlarını çalıştırarak cihazın tam kontrolünü ele geçirebilir. Bu durum ağ trafiğinin izlenmesine, ayarların değiştirilmesine ve cihazın başka saldırılarda kullanılmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

The goform/setUsbUnload endpoint of Tenda AC15 AC1900 version 15.03.05.19 allows remote attackers to execute arbitrary system commands via the deviceName POST parameter.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Tenda'nın yayımladığı güncellemeyi vendor talimatlarına göre uygulayın; AC15 cihazlarınızın aygıt yazılımını 15.03.05.19'dan sonraki düzeltilmiş sürüme yükseltin. Genel öneri
  2. CISA KEV gerekliliği uyarınca güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme hemen uygulanamıyorsa yönlendiricinin yönetim arayüzüne internetten (WAN tarafından) erişimi kapatın ve yalnızca güvenilir yerel ağdan erişime izin verin. Genel öneri
  4. Güncelleme sağlanamıyorsa ve cihaz üretici desteğinden çıkmışsa yönlendiriciyi desteklenen bir modelle değiştirmeyi değerlendirin. Genel öneri

Ek önlemler

  • Yönlendirici yönetim arayüzünü internete açmayın; uzaktan yönetim özelliğini kapatın. Genel öneri
  • Cihazın ayarlarını, DNS girdilerini ve kullanıcı hesaplarını yetkisiz değişiklikler açısından kontrol edin; şüpheli durumda fabrika ayarlarına döndürüp parolaları yenileyin. Genel öneri
  • Yönlendiriciden çıkan beklenmedik giden bağlantıları ve goform uç noktalarına yönelik anormal istekleri izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Tenda AC1900 Router AC15 Model Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.