Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-121

CVE-2026-10133

TOTOLINK X2000R batchupg işlevinde yığın tabanlı arabellek taşması

Totolink

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu açık, etkilenen router üzerinde saldırganlara tam kontrol sağlayabilecek kritik bir risk taşımaktadır. Saldırının bir hesapla oturum açılmasını gerektirmesi risk düzeyini biraz azaltsa da, ağ yönetimi cihazlarında yetki sahibi kişilerin hesaplarının ele geçirilmesi ihtimali göz önüne alındığında acil önlem gerekmektedir.

ÖzetTürkçe

TOTOLINK X2000R cihazının batchupg işlevinde, özel hazırlanmış bir HTTP isteğiyle tetiklenebilen yığın tabanlı bir arabellek taşması (stack-based buffer overflow) bulunmaktadır. Açık, TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sürümünü etkilemektedir. Saldırganın istemi doğrulaması gerekir.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapılmış bir saldırgan, bu açığı kullanarak cihazda keyfi kod çalıştırabilir ve cihazın tam kontrolünü ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Ne yapmalı?

  1. Üretici tarafından sunulan bir düzeltme bilgisi bulunmamaktadır; cihaz üreticisinin resmi kaynaklarından güncel firmware sürümünün yayımlanıp yayımlanmadığı kontrol edilmelidir. Genel öneri
  2. Güncelleme yayımlanana kadar cihazın yönetim arayüzüne yalnızca güvenilir ağ segmentlerinden erişime izin verilmelidir. Genel öneri
  3. Yönetim arayüzü için kullanılan tüm hesaplar için güçlü ve benzersiz parolalar belirlenmeli, varsayılan kimlik bilgileri değiştirilmelidir. Genel öneri
  4. Cihaz, yetkisiz erişim veya olağandışı yönetim istekleri açısından izlenmeli; şüpheli bir durum tespit edilirse cihaz yeniden kurulmalı ve parolalar değiştirilmelidir. Genel öneri

Ek önlemler

  • Yönetim arayüzünü internete doğrudan açmayın ve uzaktan yönetimi kapatın. Genel öneri
  • Yönetici hesaplarında çok faktörlü kimlik doğrulama kullanılabiliyorsa etkinleştirin. Genel öneri
  • Ağ trafiğinde cihaza yönelik alışılmadık HTTP isteklerini izlemek için günlük kayıtlarını düzenli inceleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Totolink TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.