- Aktif istismar
- CWE-78
CVE-2020-25506
D-Link DNS-320 system_mgr.cgi bileşeninde komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2094 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, saldırganın internet veya iç ağ üzerinden herhangi bir şifre bilmeden D-Link DNS-320 depolama cihazını ele geçirmesine izin veriyor ve gerçek saldırılarda kullanıldığı bilinmektedir. Cihazdaki şirket dosyaları çalınabilir, bozulabilir veya fidye yazılımıyla kilitlenebilir. Cihazların acilen güncellenmesi veya erişimlerinin kısıtlanması gerekir.
ÖzetTürkçe
D-Link DNS-320 cihazının FW v2.06B01 Revision Ax sürümünde, system_mgr.cgi bileşeninde bir işletim sistemi komut enjeksiyonu (CWE-78) açığı bulunmaktadır. Kimlik doğrulaması gerekmeden ağ üzerinden istismar edilebilir ve uzaktan rastgele kod çalıştırılmasına yol açabilir. Açık, CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir. Etkilenenler, bu cihazı kullanan ev, küçük işletme ve kurumsal ağ depolama (NAS) kullanıcılarıdır.
Saldırgan ne yapabilir?
Saldırgan, cihaz üzerinde kimlik doğrulaması olmadan kendi komutlarını çalıştırarak cihazın tam kontrolünü ele geçirebilir. Bu durum depolanan verilerin okunmasına, değiştirilmesine veya silinmesine ve cihazın ağa sızmak için kullanılmasına imkân tanır.
Kaynaktaki açıklama (İngilizce)
D-Link DNS-320 FW v2.06B01 Revision Ax is affected by command injection in the system_mgr.cgi component, which can lead to remote arbitrary code execution.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- D-Link'in yayımladığı destek duyurusunu inceleyin ve satıcının talimatlarına göre güncellemeyi uygulayın. Genel öneri
- CISA'nın gerektirdiği işlem: Güncellemeleri satıcı talimatlarına göre uygulayın. CISA
- Satıcı güncellemesi uygulanamıyorsa veya cihaz için güncelleme sağlanmıyorsa, cihazı internetten tamamen erişilemez hale getirin ve yönetim arayüzüne erişimi yalnızca güvenilir yönetim ağıyla sınırlandırın. Genel öneri
- Destek süresi dolmuş cihazlarda kalıcı çözüm olarak cihazı desteklenen bir modelle değiştirmeyi planlayın ve önce verilerin yedeğini alın. Genel öneri
Ek önlemler
- NAS cihazlarını internete doğrudan açmayın; uzaktan erişim gerekiyorsa VPN kullanın. Genel öneri
- Cihazı güvenlik duvarı arkasında ayrı bir ağ bölümüne alın ve yalnızca gerekli istemcilerin erişmesine izin verin. Genel öneri
- Cihazdaki verilerin düzenli ve çevrimdışı yedeğini tutun. Genel öneri
- Cihaz günlüklerini ve ağ trafiğini beklenmedik komut çalıştırma veya şüpheli dış bağlantılar açısından izleyin; olası ele geçirilme durumunda cihazı sıfırlayıp parolaları değiştirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| D-Link DNS-320 Device | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.