- Son 7 gün
- CWE-78
CVE-2026-10138
TOTOLINK X2000R formUpload işlevinde OS komut enjeksiyonu zafiyeti
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- talos
Yönetici özeti
Bu zafiyet, ağ geçidi görevi gören bir yönlendiricide saldırganların cihazı tamamen ele geçirmesine olanak tanıyabilir. Saldırgan kimlik doğrulaması gerektirse de yüksek kritiklik puanı, acil önlem alınması gerektiğini göstermektedir. Etkilenen cihazların envanterinin çıkarılması ve güncelleme veya izolasyon planının hemen oluşturulması önerilir.
ÖzetTürkçe
TOTOLINK X2000R cihazında (sürüm TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) boa web sunucusunun formUpload işlevinde OS komut enjeksiyonu zafiyeti tespit edilmiştir. Zafiyet, özel hazırlanmış HTTP istekleriyle tetiklenebilmekte ve kimliği doğrulanmış bir saldırgan tarafından istismar edilebilmektedir. Etkilenen ürün yalnızca belirtilen cihaz sürümüdür.
Saldırgan ne yapabilir?
Kimliği doğrulanmış bir saldırgan, cihaz üzerinde keyfi kod çalıştırabilir ve cihazın kontrolünü ele geçirebilir. Bu durum ağ trafiğinin izlenmesi, ağdaki diğer sistemlere sıçrama ve hizmet kesintisi gibi sonuçlar doğurabilir.
Kaynaktaki açıklama (İngilizce)
A OS command injection vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
Ne yapmalı?
- Üretici tarafından sağlanan bir düzeltme veya güncel yazılım sürümü bulunana kadar etkilenen TOTOLINK X2000R cihazlarını kullanmayı durdurun veya kritik ağlardan ayırın. Genel öneri
- TOTOLINK'in resmi destek kanallarından bu cihaz modeli için güncelleme olup olmadığını kontrol edin ve mevcut en güncel yazılımı uygulayın. Genel öneri
- Yönetim arayüzüne erişimi yalnızca güvenilen yerel ağ adreslerine kısıtlayın ve dış ağlardan yönetim erişimini kapatın. Genel öneri
- Cihaz yönetici hesaplarının parolalarını güçlü ve benzersiz parolalarla değiştirin, varsayılan kimlik bilgilerinin kullanılmadığından emin olun. Genel öneri
Ek önlemler
- Yönetim arayüzüne yapılan HTTP isteklerini ve dosya yükleme aktivitelerini günlüklerde izleyin, olağan dışı istekleri inceleyin. Genel öneri
- Cihazın beklenmedik yeniden başlatma, yeni yapılandırma değişikliği veya bilinmeyen giden bağlantılar gibi belirtilerini düzenli olarak kontrol edin. Genel öneri
- Şüpheli bir ihlal tespit edilirse cihazı yeniden yapılandırmadan önce ağdan ayırın ve adli inceleme yapın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Totolink | TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.