Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-78

CVE-2020-8515

DrayTek Vigor yönlendiricilerde kimlik doğrulamasız uzaktan kod çalıştırma

DrayTek Multiple Vigor Routers

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2461 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.

Yönetici özeti

Etkilenen DrayTek yönlendiriciler, dışarıdan herhangi biri tarafından şifre gerekmeden tamamen ele geçirilebilir ve açık aktif olarak istismar edilmektedir. Ele geçirilen cihaz üzerinden şirket ağındaki trafik izlenebilir veya ağa sızılabilir. Güncelleme acilen uygulanmalıdır.

ÖzetTürkçe

DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta ve Vigor300B (1.3.3_Beta, 1.4.2.1_Beta ve 1.4.4_Beta) cihazlarının web yönetim arayüzünde işletim sistemi komutu enjeksiyonu açığı bulunmaktadır. cgi-bin/mainfunction.cgi adresine gönderilen kabuk (shell) özel karakterleri, kimlik doğrulaması olmadan komut olarak çalıştırılmaktadır. Açık CISA tarafından aktif olarak istismar edilen zafiyetler listesine (KEV) eklenmiştir ve CVSS puanı 9.8'dir.

Saldırgan ne yapabilir?

Saldırgan, internetten kimlik doğrulaması olmadan cihaz üzerinde root yetkisiyle istediği komutları çalıştırabilir. Bu sayede yönlendiriciyi tamamen ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta, and Vigor300B 1.3.3_Beta, 1.4.2.1_Beta, and 1.4.4_Beta devices allow remote code execution as root (without authentication) via shell metacharacters to the cgi-bin/mainfunction.cgi URI. This issue has been fixed in Vigor3900/2960/300B v1.5.1.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Etkilenen Vigor3900, Vigor2960 ve Vigor300B cihazlarını üreticinin düzeltme içeren 1.5.1 sürümüne veya daha yeni bir sürüme güncelleyin. Genel öneri
  2. Üretici talimatlarına uygun şekilde güncellemeleri uygulayın. CISA
  3. Güncelleme yapılana kadar web yönetim arayüzüne internetten erişimi kapatın veya yalnızca güvenilir yönetim IP adresleriyle sınırlayın. Genel öneri
  4. Cihazın ele geçirilmiş olabileceğini varsayarak yapılandırmayı, yönetici hesaplarını ve beklenmedik değişiklikleri kontrol edin; şüphe varsa parolaları değiştirin. Genel öneri

Ek önlemler

  • Yönlendirici yönetim arayüzünü doğrudan internete açmayın; yönetime yalnızca VPN veya özel yönetim ağı üzerinden izin verin. Genel öneri
  • Cihaz yazılımlarını düzenli olarak güncelleyin ve beta sürümleri üretim ortamında kullanmaktan kaçının. Genel öneri
  • Yönetim arayüzüne yönelik olağan dışı istekleri ve cihazdan çıkan şüpheli bağlantıları günlüklerde izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
DrayTek Multiple Vigor Routers Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.