Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-121

CVE-2026-10137

TOTOLINK X2000R boa formUpload fonksiyonunda yığın tabanlı arabellek taşması

Totolink

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu zafiyet, etkilenen TOTOLINK ağ cihazlarının tamamen ele geçirilmesine yol açabilecek kritik bir risk taşımaktadır. Saldırganın öncelikle kimlik doğrulaması yapması gerektiği için risk belirli ölçüde sınırlıdır, ancak yine de hızlı önlem alınması önerilir.

ÖzetTürkçe

TOTOLINK X2000R cihazında (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sürümü) boa web sunucusundaki formUpload işlevinde yığın tabanlı bir arabellek taşması zafiyeti bulunmaktadır. Zafiyet, özel hazırlanmış bir HTTP isteğiyle tetiklenebilmektedir. Saldırganın bu zafiyeti kullanabilmesi için cihazın yönetim arayüzüne kimlik doğrulamalı erişimi olması gerekmektedir.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapılmış bir saldırgan, etkilenen cihazda keyfi kod çalıştırabilir. Bu durum cihazın tamamen ele geçirilmesine, yapılandırmasının değiştirilmesine ve ağdaki diğer sistemlere sıçramaya yol açabilir.

Kaynaktaki açıklama (İngilizce)

A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Ne yapmalı?

  1. Kaynakta belirtilen bir üretici düzeltme sürümü bilgisi bulunmamaktadır; üreticinin (TOTOLINK) resmi destek kanallarından güncel bir yazılım sürümü olup olmadığını kontrol edin ve varsa güncelleyin. Genel öneri
  2. Cihazın yönetim arayüzüne erişimi yalnızca güvenilen iç ağ adresleriyle sınırlandırın ve internet üzerinden yönetim erişimini kapatın. Genel öneri
  3. Yönetici hesaplarında güçlü, benzersiz parolalar kullanın ve varsayılan kimlik bilgilerini derhal değiştirin. Genel öneri
  4. Güncelleme yapılana kadar cihazı kritik varlıklardan izole edin ve yetkisiz kullanım belirtilerini izleyin. Genel öneri

Ek önlemler

  • Cihazın yönetim web arayüzünü dış ağlara kapalı tutun ve mümkünse VPN arkasına alın. Genel öneri
  • Yönetim arayüzü günlüklerini ve beklenmedik yapılandırma değişikliklerini düzenli olarak inceleyin. Genel öneri
  • Cihazı üretici tarafından yayımlanan güvenlik bültenlerini takip edin ve yeni sürümleri düzenli olarak kontrol edin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Totolink TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.