Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-121

CVE-2026-10132

TOTOLINK X2000R formIpQos mac işlevinde yığın tabanlı arabellek taşması

Totolink

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu açık, ağ geçidi olarak kullanılan bir yönlendiricinin tamamen ele geçirilmesine olanak tanıyabilir. Saldırının başarılı olması için saldırganın geçerli bir oturum bilgisine sahip olması gerekir, ancak etki çok ciddidir. Etkilenen cihazların kullanımda olup olmadığını hemen kontrol etmek ve güncelleme durumunu doğrulamak önerilir.

ÖzetTürkçe

TOTOLINK X2000R cihazının boa web sunucusundaki formIpQos mac işlevinde yığın tabanlı bir arabellek taşması açığı tespit edilmiştir. Etkilenen sürüm TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 olarak belirtilmiştir. Açık, özel hazırlanmış bir HTTP isteğiyle tetiklenebilir ve saldırganın kimlik doğrulaması yapılmış olması gerekir.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapılmış bir saldırgan, etkilenen cihazda rastgele kod çalıştırabilir. Bu durum cihazın tamamen ele geçirilmesine ve ağ trafiğinin izlenmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

A stack-based buffer overflow vulnerability exists in the boa formIpQos mac functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Ne yapmalı?

  1. Üretici tarafından etkilenen sürüm için bir düzeltme yayımlanmış olup olmadığını kontrol edin. Resmi bir düzeltme yoksa, cihazı üreticinin en güncel yazılımına yükseltmek için üreticinin destek kanallarına başvurun. Genel öneri
  2. Yönetim arayüzüne erişimi yalnızca güvenilen yerel ağ adreslerine sınırlandırın ve yönetim panelinin internete açık olmadığından emin olun. Genel öneri
  3. Yönetici hesaplarının parolalarını güçlü ve benzersiz parolalarla değiştirin ve varsayılan kimlik bilgilerinin kullanılmadığını doğrulayın. Genel öneri
  4. Düzeltme uygulanana kadar cihazın yönetim arayüzüne yetkisiz erişim denemelerine karşı kayıtları izleyin. Genel öneri

Ek önlemler

  • Yönlendirici yönetim arayüzünü internete doğrudan açmayın; gerekiyorsa VPN arkasında tutun. Genel öneri
  • Cihaz yazılımını düzenli olarak güncelleyin ve üreticinin güvenlik duyurularını takip edin. Genel öneri
  • Olağan dışı yeniden başlatma, yapılandırma değişikliği veya bilinmeyen ağ trafiği gibi belirtileri izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Totolink TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.