Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-78

CVE-2026-10135

TOTOLINK X2000R batchupg işlevinde OS komut enjeksiyonu açığı

Totolink

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu açık, ağ geçidi görevi gören bir cihazın tamamen ele geçirilmesine yol açabilir ve bu da iş ağınızdaki veriler ve bağlı sistemler için ciddi risk oluşturur. Etkilenen cihaz kullanılıyorsa güvenlik ekibinizin bu konuyu öncelikli olarak ele alması önerilir.

ÖzetTürkçe

TOTOLINK X2000R cihazının batchupg işlevinde, özel hazırlanmış HTTP istekleriyle işletim sistemi komutu enjekte edilmesine izin veren bir OS komut enjeksiyonu açığı bulunmaktadır. Etkilenen sürüm olarak TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 bildirilmiştir. Saldırganın açığı kullanabilmesi için cihaza kimlik doğrulamalı bir HTTP isteği gönderebilmesi gerekmektedir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, kimliği doğrulanmış bir saldırganın cihaz üzerinde keyfi kod çalıştırmasına olanak tanıyabilir. Bu durum cihazın tamamen ele geçirilmesine ve ağdaki diğer sistemlere erişime yol açabilir.

Kaynaktaki açıklama (İngilizce)

A OS command injection vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Ne yapmalı?

  1. Tedarikçi tarafından bu sürüm için bir düzeltme bilgisi verilmemiştir; üretici destek kanallarından güncel düzeltme durumunu kontrol edin. Genel öneri
  2. Düzeltme yayımlanana kadar cihazın yönetim arayüzüne erişimi yalnızca güvenilen yerel ağ ve yetkili yöneticilerle sınırlandırın. Genel öneri
  3. Yönetim arayüzü için kullanılan yönetici hesaplarının parolalarını güçlü ve benzersiz parolalarla değiştirin. Genel öneri
  4. Cihazı internete doğrudan açık yönetim arayüzlerinden kapatın veya bu arayüzlere erişimi ağ düzeyinde engelleyin. Genel öneri

Ek önlemler

  • Cihazın batchupg işlevine yönelik olağandışı HTTP isteklerini ve beklenmeyen süreç veya ağ trafiğini izleyin. Genel öneri
  • Ağınızdaki TOTOLINK cihazlarının envanterini çıkarın ve bu modeli kullanan cihazları öncelikli olarak değerlendirin. Genel öneri
  • Cihazın yönetici erişimini çok faktörlü kimlik doğrulama veya benzeri ek korumalarla güçlendirmeyi düşünün, mümkünse üretici desteğiyle. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Totolink TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.