- Aktif istismar
- CWE-22
CVE-2021-20090
Buffalo WSR-2533DHPL2 ve WSR-2533DHP3 yönlendiricilerinde yol geçişi ile kimlik doğrulama atlatma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2008 gün
- Kaydı açan
- tenable
Yönetici özeti
Etkilenen Buffalo yönlendiriciler, şifre bilmeyen biri tarafından internet üzerinden yönetilebilir ve açığın gerçek saldırılarda kullanıldığı bilinmektedir. Ağ trafiğinin izlenmesi veya yönlendirilmesi gibi riskler doğar. Güncelleme ve erişim kısıtlamaları gecikmeden uygulanmalıdır.
ÖzetTürkçe
Buffalo WSR-2533DHPL2 (1.02 ve öncesi) ile WSR-2533DHP3 (1.24 ve öncesi) üretici yazılımlarının web arayüzlerinde bir yol geçişi (path traversal, CWE-22) açığı bulunuyor. Bu açık, kimliği doğrulanmamış uzak saldırganların kimlik doğrulamayı atlatmasına olanak tanıyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir ve CVSS puanı 9.8 ile kritik seviyededir.
Saldırgan ne yapabilir?
Saldırgan, kimlik bilgisi olmadan ağ üzerinden yönlendiricinin web arayüzüne yetkisiz erişim sağlayabilir. Bu da cihazın yapılandırmasının okunmasına, değiştirilmesine ve cihazın tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A path traversal vulnerability in the web interfaces of Buffalo WSR-2533DHPL2 firmware version <= 1.02 and WSR-2533DHP3 firmware version <= 1.24 could allow unauthenticated remote attackers to bypass authentication.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Etkilenen Buffalo WSR-2533DHPL2 ve WSR-2533DHP3 cihazlarının üretici yazılımını, üreticinin talimatlarına uygun olarak güncel sürüme yükseltin. Genel öneri
- CISA gerekliliği: Güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme yapılamıyorsa veya cihaz desteği sona ermişse, web yönetim arayüzünü internetten erişilemez hale getirin ve yalnızca güvenilir iç ağdan erişime izin verin. Genel öneri
Ek önlemler
- Uzaktan yönetim özelliğini kapatın ve yönetim arayüzünü internete açmayın. Genel öneri
- Güncellemeden sonra yönlendirici yapılandırmasını (DNS, yönlendirme, yönetici hesapları) kontrol edin ve şüpheli değişiklikler varsa yönetici parolalarını yenileyin. Genel öneri
- Cihazın yönetim arayüzüne yönelik olağan dışı erişim denemelerini ağ kayıtlarından izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Buffalo WSR-2533DHPL2, Buffalo WSR-2533DHP3 | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.