Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-78

CVE-2023-27992

Zyxel NAS326, NAS540 ve NAS542 cihazlarında kimlik doğrulamasız komut enjeksiyonu

Zyxel NAS326 firmwareZyxel NAS540 firmwareZyxel NAS542 firmware

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
1227 gün
Kaydı açan
Zyxel
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 23 Haz 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 14 Tem 2023.

Yönetici özeti

Etkilenen Zyxel NAS cihazları, internetten erişilebiliyorsa şifre bilmeyen biri tarafından ele geçirilebilir ve bu açık aktif olarak istismar edilmektedir. Cihazlarda saklanan şirket dosyaları çalınabilir, silinebilir veya erişilemez hale getirilebilir. Güncellemenin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Zyxel NAS326, NAS540 ve NAS542 ürün yazılımlarında kimlik doğrulaması gerektirmeyen bir işletim sistemi komut enjeksiyonu açığı bulunuyor. Saldırgan, özel hazırlanmış bir HTTP isteği göndererek cihaz üzerinde bazı işletim sistemi komutlarını uzaktan çalıştırabiliyor. Etkilenen sürümler: NAS326 için V5.21(AAZF.14)C0, NAS540 için V5.21(AATB.11)C0 ve NAS542 için V5.21(ABAG.11)C0 öncesi yazılımlar. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Kimliği doğrulanmamış bir saldırgan ağ üzerinden cihazda komut çalıştırarak cihazın ve üzerindeki verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir.

Kaynaktaki açıklama (İngilizce)

The pre-authentication command injection vulnerability in the Zyxel NAS326 firmware versions prior to V5.21(AAZF.14)C0, NAS540 firmware versions prior to V5.21(AATB.11)C0, and NAS542 firmware versions prior to V5.21(ABAG.11)C0 could allow an unauthenticated attacker to execute some operating system (OS) commands remotely by sending a crafted HTTP request.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Cihazınızın ürün yazılımını Zyxel'in yayımladığı düzeltilmiş sürüme güncelleyin: NAS326 için V5.21(AAZF.14)C0, NAS540 için V5.21(AATB.11)C0, NAS542 için V5.21(ABAG.11)C0 veya daha yenisi. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa NAS yönetim ve web arayüzünü internetten erişime kapatın, yalnızca güvenilir iç ağdan veya VPN üzerinden erişilebilir bırakın. Genel öneri

Ek önlemler

  • NAS cihazlarını doğrudan internete açmayın; uzaktan erişim için VPN kullanın ve güvenlik duvarında erişimi kısıtlayın. Genel öneri
  • Cihaz günlüklerinde ve ağ trafiğinde olağan dışı HTTP isteklerini ve beklenmeyen süreçleri izleyin; güncellemeden önce ele geçirilme belirtisi olup olmadığını kontrol edin. Genel öneri
  • NAS verilerinin düzenli ve cihazdan bağımsız yedeğini alın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Zyxel NAS326 firmware Sürüm belirtilmemiş –
Zyxel NAS540 firmware Sürüm belirtilmemiş –
Zyxel NAS542 firmware Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.