- Aktif istismar
- CWE-78
CVE-2025-1316
Edimax IC-7100 IP kamerada işletim sistemi komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 602 gün
- Kaydı açan
- icscert
Yönetici özeti
Etkilenen kamera internetten kolayca ele geçirilebiliyor ve zafiyetin gerçek saldırılarda kullanıldığı biliniyor. Üretici CISA'nın koordinasyon taleplerine yanıt vermedi ve bilinen bir düzeltme bulunmuyor. Bu cihazların hızla ağdan izole edilmesi veya kullanımdan kaldırılması önerilir.
ÖzetTürkçe
Edimax IC-7100 IP kamera, gelen istekleri düzgün şekilde temizlemediği için işletim sistemi komut enjeksiyonu (CWE-78) zafiyeti içeriyor. Saldırgan özel hazırlanmış isteklerle cihaz üzerinde uzaktan kod çalıştırabilir. Zafiyet kimlik doğrulama ve kullanıcı etkileşimi gerektirmeden ağ üzerinden istismar edilebiliyor. CISA, zafiyetin aktif olarak istismar edildiğini belirterek Bilinen İstismar Edilen Zafiyetler (KEV) kataloğuna eklemiştir.
Saldırgan ne yapabilir?
Saldırgan kamera üzerinde kendi komutlarını çalıştırarak cihazın tam denetimini ele geçirebilir. Bu da görüntülere erişime, cihazın değiştirilmesine veya ağdaki diğer sistemlere saldırı için kullanılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Edimax IC-7100 does not properly neutralize requests. An attacker can create specially crafted requests to achieve remote code execution on the device
Üreticinin geçici önlemi (İngilizce)
Edimax has not responded to CISA requests to coordinate the vulnerability. Affected users are encouraged to reach out to Edimax customer support https://www.edimax.com/edimax/form/contact_us/data/edimax/global/contact_us/ .
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Edimax, CISA'nın koordinasyon taleplerine yanıt vermedi ve veride düzeltilmiş bir sürüm belirtilmiyor. Etkilenen kullanıcılar Edimax müşteri desteği ile iletişime geçmelidir. Üretici
- Üretici talimatlarına göre azaltım önlemlerini uygulayın; azaltım önlemleri mevcut değilse ürünün kullanımını durdurun. CISA
- Kamerayı internetten erişilebilir olmaktan çıkarın; yönetim arayüzüne ve cihaza dışarıdan gelen bağlantıları güvenlik duvarında engelleyin. Genel öneri
- Kamerayı ayrı bir ağ bölümüne (VLAN) alarak diğer kritik sistemlerden izole edin. Genel öneri
Ek önlemler
- Kameranın ağ trafiğini izleyin; bilinmeyen dış adreslere yapılan bağlantıları ve beklenmedik davranışları araştırın. Genel öneri
- Uzaktan erişim gerekiyorsa cihazı doğrudan yayınlamak yerine VPN üzerinden erişim sağlayın. Genel öneri
- Güvenlik güncellemesi sunmayan üreticilerin cihazlarını desteklenen alternatiflerle değiştirmeyi planlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| edimax Ic-7100 Firmware | Sürüm belirtilmemiş | – |
| Edimax IC-7100 IP Camera | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.