- Aktif istismar
- CWE-78
CVE-2022-26258
D-Link DIR-820L yönlendiricide uzaktan komut çalıştırma açığı
- Yayımlandı
- Güncellendi
- 9 Tem 2026
- Açık yaşı
- 1676 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, ağ geçidi olarak kullanılan bir D-Link yönlendiricinin dışarıdan, şifre gerekmeden ele geçirilmesine izin vermektedir ve aktif olarak istismar edilmektedir. Ürün artık desteklenmediği için düzeltme beklenemez; cihazın ağdan çıkarılması ve değiştirilmesi gerekir. Geciktirilmesi, şirket ağının ve internet trafiğinin saldırganların eline geçmesi riskini taşır.
ÖzetTürkçe
D-Link DIR-820L 1.05B03 sürümünde, get set ccp adresine gönderilen özel hazırlanmış bir HTTP POST isteği üzerinden işletim sistemi komutu enjeksiyonu (CWE-78) yapılabilmektedir. Kimlik doğrulama ve kullanıcı etkileşimi gerekmeden ağ üzerinden istismar edilebilir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır ve ürün kullanım ömrünün sonuna ulaşmıştır.
Saldırgan ne yapabilir?
Saldırgan cihaz üzerinde uzaktan keyfi komut çalıştırarak yönlendiricinin tam kontrolünü ele geçirebilir. Bu durum trafiğin izlenmesine, ayarların değiştirilmesine ve iç ağa saldırı yapılmasına imkân tanır.
Kaynaktaki açıklama (İngilizce)
D-Link DIR-820L 1.05B03 was discovered to contain remote command execution (RCE) vulnerability via HTTP POST to get set ccp.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Ne yapmalı?
- Etkilenen D-Link DIR-820L cihazı kullanım ömrünün sonuna ulaşmıştır; kullanımda ise ağ bağlantısı kesilmeli ve cihaz devre dışı bırakılmalıdır. CISA
- Üretici tarafından bu açık için bir düzeltme sürümü belirtilmemiştir; cihazı desteklenen ve güncelleme alan bir yönlendirici modeliyle değiştirin. Genel öneri
- Değişim tamamlanana kadar cihazın web yönetim arayüzüne internetten erişimi kapatın ve yönetim erişimini yalnızca güvenilir iç ağdan yapılabilir hale getirin. Genel öneri
- Cihaz internete açık durumda kullanılmışsa yönlendirici üzerinden geçen hesapların parolalarını (Wi-Fi, yönetim ve ilgili servis parolaları) değiştirin. Genel öneri
Ek önlemler
- Ağınızdaki kullanım ömrü dolmuş ağ cihazlarının envanterini çıkarın ve bunları desteklenen ürünlerle değiştirmek için plan yapın. Genel öneri
- Yönlendirici yönetim arayüzlerini internete açmayın; uzaktan yönetim gerekiyorsa VPN kullanın. Genel öneri
- Yönlendiriciden çıkan beklenmedik bağlantıları ve DNS ayarlarındaki değişiklikleri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| dlink Dir-820l Firmware | 1.05b03 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- dlink.com/en/security-bulletin Diğer
- github.com/…/Vuln/tree/master/DIR-820L/command_execution_0 Diğer
- github.com/…ln/Vuln/DIR-820L/command_execution_0/README.md Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- supportannouncement.us.dlink.com/announcement/publication.aspx Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.