Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-347

CVE-2026-10141

TOTOLINK X2000R yazılım güncelleme işlevinde imzasız firmware kabulü

Totolink

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu açık, ağ geçidi görevi gören bir cihazın yazılımının kötü niyetli biri tarafından değiştirilmesine olanak tanıyabilir. Saldırı için geçerli bir yönetici oturumu gerekir, ancak başarılı olması halinde ağ trafiğinin ve bağlı sistemlerin güvenliği ciddi biçimde tehlikeye girer. Cihaz kullanılıyorsa öncelikli olarak ele alınmalıdır.

ÖzetTürkçe

TOTOLINK X2000R cihazının boa tabanlı yazılım güncelleme işlevinde, firmware dosyasının bütünlük ve özgünlük doğrulamasının yetersiz olduğu bildirilmiştir. Özel hazırlanmış bir firmware ikilisi, cihazın keyfi bir yazılımla güncellenmesine neden olabilir. Etkilenen sürüm TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 olarak belirtilmiştir.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapılmış bir saldırgan, değiştirilmiş bir firmware yükleyerek cihaz üzerinde tam kontrol sağlayabilir ve trafiği izleyebilir ya da yönlendirebilir. Bu, ağdaki diğer sistemlere yönelik saldırılar için de bir sıçrama noktası olabilir.

Kaynaktaki açıklama (İngilizce)

A Unsigned Firmware vulnerability exists in the boa Firmware Update functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted firmware binary can lead to arbitrary firmware update. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Ne yapmalı?

  1. Üretici tarafından sağlanan bir düzeltme bulunmadığından, bu bilgi veri kaynağında yer almamaktadır; üreticinin resmi sitesinden ve destek kanallarından güncel firmware sürümünü kontrol edin. Genel öneri
  2. Yönetim arayüzüne erişimi yalnızca güvenilir yönetici ağına veya belirli IP adreslerine kısıtlayın. Genel öneri
  3. Yönetici hesaplarının parolalarını güçlü ve benzersiz parolalarla değiştirin ve varsayılan kimlik bilgilerinin kullanılmadığından emin olun. Genel öneri
  4. Cihazın firmware sürümünü kontrol edin ve yalnızca üretici kaynağından doğrulanmış dosyalarla güncelleme yapıldığından emin olun. Genel öneri

Ek önlemler

  • Yönetim arayüzüne internetten doğrudan erişimi kapatın. Genel öneri
  • Cihazın beklenmeyen yeniden başlatma, yapılandırma değişikliği veya ağ trafiği davranışlarını izleyin. Genel öneri
  • Yönetici oturumlarını düzenli olarak gözden geçirin ve şüpheli oturumları sonlandırın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Totolink TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.