- Aktif istismar
CVE-2020-26919
Netgear JGS516PE cihazlarında fonksiyon düzeyinde erişim kontrolü eksikliği
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2210 gün
- Kaydı açan
- mitre
Yönetici özeti
Etkilenen Netgear ağ anahtarları, yetkisiz kişilerce ağ üzerinden yönetilebilir ve bu açık fiilen istismar edilmektedir. Başarılı bir saldırı ağ trafiğinin kesilmesine veya yapılandırmanın değiştirilmesine yol açabilir. Güncellemenin gecikmeden uygulanması önerilir.
ÖzetTürkçe
NETGEAR JGS516PE cihazlarının 2.6.0.43 öncesi sürümlerinde fonksiyon düzeyinde erişim kontrolü eksiktir. Bu nedenle kimlik doğrulaması gerektirmeden ağ üzerinden korumasız işlevlere erişilebilir. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer almaktadır ve aktif olarak istismar edilmektedir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan ağ üzerinden cihazın yetkilendirme gerektiren işlevlerini çalıştırabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratabilir.
Kaynaktaki açıklama (İngilizce)
NETGEAR JGS516PE devices before 2.6.0.43 are affected by lack of access control at the function level.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- NETGEAR JGS516PE cihazlarının yazılımını 2.6.0.43 veya daha yeni bir sürüme güncelleyin. Genel öneri
- Üretici talimatlarına uygun şekilde güncellemeleri uygulayın. CISA
- Güncelleme yapılana kadar cihazın yönetim arayüzüne erişimi yalnızca güvenilir yönetim ağı ve yetkili istemcilerle sınırlayın. Genel öneri
Ek önlemler
- Ağ anahtarlarının yönetim arayüzünü internete açmayın; ayrı bir yönetim VLAN'ı veya güvenlik duvarı kuralları kullanın. Genel öneri
- Cihaz yapılandırmalarında beklenmedik değişiklikler olup olmadığını düzenli kontrol edin ve yedeklerle karşılaştırın. Genel öneri
- Ağdaki tüm Netgear cihazlarının envanterini tutun ve üretici yazılım güncellemelerini periyodik olarak izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NETGEAR JGS516PE Devices | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.