Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-78

CVE-2026-102815

TP-Link RE305 tmpServer servisinde işletim sistemi komut enjeksiyonu (yerel yetki yükseltme)

TP-Link Systems Inc. RE305 v3

Orta 6,9 CVSS 4.0
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
TPLink

Yönetici özeti

Bu açık, cihazı ele geçirmek isteyen kişinin ağa erişimi olmadan, cihaz üzerinde zaten bir yere sahip olması durumunda tam yönetici kontrolü kazanmasına olanak tanır. Risk orta düzeydedir; ancak cihazın ağ trafiğini ve bağlı kullanıcıları etkileyebileceği için güncellemenin planlı biçimde yapılması önerilir.

ÖzetTürkçe

TP-Link RE305 V3 cihazındaki tmpServer servisinde işletim sistemi komut enjeksiyonu açığı bulunmaktadır. Servis root yetkisiyle çalışır ve yalnızca yerel loopback arayüzünde dinler. Düşük yetkili bir yerel saldırgan, TDDPv1 servisine hazırlanmış bir istek göndererek bu açığı kullanabilir.

Saldırgan ne yapabilir?

Saldırgan düşük yetkilerle başladığı cihazda root yetkisi elde edebilir ve rastgele işletim sistemi komutları çalıştırabilir.

Kaynaktaki açıklama (İngilizce)

An
operating-system command injection vulnerability exists in the tmpServer
service of TP-Link RE305 V3. The service runs with root privileges and listens
on the local loopback interface. A local attacker with access to a
low-privileged process on the device may submit a crafted request to the TDDPv1
service and execute operating-system commands with root privileges.

Successful
exploitation may allow a local attacker with low privileges to obtain root
privileges and execute arbitrary operating-system commands on the affected
device.

Ne yapmalı?

  1. Üretici TP-Link'in yayımladığı güvenlik bildirisinde belirtilen düzeltme yazılımını (firmware) temin edin ve RE305 v3 cihazınızı bu sürüme güncelleyin. Genel öneri
  2. Güncelleme tamamlanana kadar cihaza yerel erişimi olan kullanıcıları ve düşük yetkili süreçleri sınırlandırın. Genel öneri

Ek önlemler

  • Cihazın yönetim arayüzü ve yerel servisleri için yalnızca gerekli kullanıcılara erişim verin. Genel öneri
  • Cihazdaki beklenmedik süreç, yetki değişikliği veya yapılandırma değişikliklerini izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
TP-Link Systems Inc. RE305 v3 Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.