Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-78

CVE-2026-105978

Welotec TK100, TK500-v2 ve TK500-v3 yönetim denetim işlevlerinde komut enjeksiyonu

Welotec TK100Welotec TK500-v2Welotec TK500-v3

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
0 gün
Kaydı açan
CERTVDE

Yönetici özeti

Bu açık, endüstriyel ağ cihazlarının tamamen kontrolünün ele geçirilmesine yol açabilecek ciddi bir risk taşıyor. Saldırının başarılı olması için saldırganın önce yüksek yetkili bir hesaba sahip olması gerekir, ancak yine de etkisi büyüktür. Etkilenen cihazların güncellenmesi öncelikli bir iş olarak planlanmalıdır.

ÖzetTürkçe

Yönetim denetim işlevlerinde girdi doğrulamasının yetersiz olması, yüksek yetkilere sahip uzaktan bir saldırganın işletim sistemi komutları enjekte etmesine ve bunları root yetkisiyle çalıştırmasına olanak tanıyabilir. Etkilenen ürünler Welotec TK100, TK500-v2 ve TK500-v3 cihazlarıdır. Açık CWE-78 (işletim sistemi komut enjeksiyonu) sınıfındadır ve CVSS v3.1 skoru 7.2 (YÜKSEK) olarak belirtilmiştir.

Saldırgan ne yapabilir?

Yüksek yetkili bir saldırgan, cihaz üzerinde root yetkisiyle keyfi komutlar çalıştırarak sistemi tamamen ele geçirebilir. Bu durum yapılandırmanın değiştirilmesi, hizmetlerin kesintiye uğratılması veya ağdaki diğer sistemlere sıçrama için kullanılabilir.

Kaynaktaki açıklama (İngilizce)

Improper input validation in management control functions may allow a remote attacker with high privileges to inject operating system commands and execute them with root privileges.

Ne yapmalı?

  1. Welotec TK100 cihazlarını 3.5.116 veya daha yeni sürüme, TK500-v2 cihazlarını 1.0.124 veya daha yeni sürüme, TK500-v3 cihazlarını ise 1.0.123 veya daha yeni sürüme güncelleyin. Üretici
  2. Güncelleme yapılana kadar yönetim arayüzlerine erişimi yalnızca güvenilen yönetim ağlarıyla ve kısıtlı kaynak adresleriyle sınırlandırın. Genel öneri
  3. Yönetici hesaplarının parolalarını güçlendirin ve kullanılmayan yüksek yetkili hesapları devre dışı bırakın. Genel öneri

Ek önlemler

  • Yönetim arayüzlerini internete doğrudan açmayın; VPN veya ayrılmış bir yönetim ağı arkasında tutun. Genel öneri
  • Cihazların yönetim oturumlarını ve beklenmeyen yapılandırma değişikliklerini günlük kayıtları üzerinden izleyin. Genel öneri

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Welotec TK100 ≥ 0.0.0, < 3.5.116 3.5.116
Welotec TK500-v2 ≥ 0.0.0, < 1.0.124 1.0.124
Welotec TK500-v3 ≥ 0.0.0, < 1.0.123 1.0.123

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.