Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-121

CVE-2026-10139

TOTOLINK X2000R Mcli işlevinde yığın tabanlı arabellek taşması

Totolink

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu açık, ağ geçidi görevi gören bir yönlendiricide bulunan ciddi bir güvenlik zafiyetidir ve kritik düzeyde risk taşır. Saldırganın cihazın tamamını ele geçirmesi mümkün olabileceğinden, işletmenin ağ güvenliği ve iş sürekliliği açısından kısa sürede önlem alınması gerekir.

ÖzetTürkçe

TOTOLINK X2000R cihazının (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sürümü) Mcli işlevinde yığın tabanlı bir arabellek taşması açığı tespit edilmiştir. Özel hazırlanmış bir HTTP isteği bu açığı tetikleyerek bellek bozulmasına yol açabilir. Saldırganın açığı tetikleyebilmesi için cihaza kimlik doğrulamalı bir istek göndermesi gerekmektedir.

Saldırgan ne yapabilir?

Başarılı bir istismar durumunda saldırgan cihaz üzerinde keyfi kod çalıştırabilir ve cihazın kontrolünü ele geçirebilir. Bu da ağ trafiğinin izlenmesi, yapılandırmanın değiştirilmesi veya ağın diğer kısımlarına sıçrama gibi sonuçlara yol açabilir.

Kaynaktaki açıklama (İngilizce)

A stack-based buffer overflow vulnerability exists in the Mcli functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Ne yapmalı?

  1. Bu cihaz modeli ve sürümü için kaynak verilerde belirtilmiş bir düzeltilmiş sürüm bilgisi bulunmamaktadır. Üreticinin (TOTOLINK) resmi destek kanallarından güncel bir yazılım sürümü olup olmadığını kontrol edin ve varsa hemen uygulayın. Genel öneri
  2. Üretici tarafından bir düzeltme yayımlanana kadar cihazın yönetim arayüzüne yalnızca güvenilen ağ segmentlerinden erişime izin verin; internete açık yönetim erişimini kapatın. Genel öneri
  3. Yönetim arayüzü için güçlü ve benzersiz parolalar kullanın ve varsayılan kimlik bilgilerini hemen değiştirin, çünkü açığın istismarı kimlik doğrulama gerektirir. Genel öneri
  4. Cihazı, güvenlik duvarı kurallarıyla desteklenmiş ayrı bir ağ bölümünde tutarak olası bir ele geçirmenin iç ağa yayılmasını sınırlayın. Genel öneri

Ek önlemler

  • Cihazın yönetim arayüzüne gelen HTTP isteklerini olağandışı uzunluk veya biçim açısından izleyin ve kayıtları düzenli inceleyin. Genel öneri
  • Cihazın beklenmedik yeniden başlatma, yapılandırma değişikliği veya alışılmadık ağ trafiği gibi belirtilerini takip edin. Genel öneri
  • Ağ envanterinizde bu cihaz modelinin ve sürümünün bulunup bulunmadığını belirleyin ve üretici duyurularını takip edin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Totolink TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.