Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-77

CVE-2026-105979

Welotec TK100, TK500-v2 ve TK500-v3 cihazlarında ZeroTier VPN komut enjeksiyonu

Welotec TK100Welotec TK500-v2Welotec TK500-v3

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
0 gün
Kaydı açan
CERTVDE

Yönetici özeti

Bu açık, ağ geçidi olarak kullanılan Welotec cihazlarının tamamen ele geçirilmesine yol açabilir. Bu da şirket ağının diğer kısımlarına erişim riskini artırır. Etkilenen cihazları üretici güncellemesiyle hızlıca yamalamak önemlidir.

ÖzetTürkçe

ZeroTier VPN işlevindeki yetersiz girdi doğrulaması, Welotec TK100, TK500-v2 ve TK500-v3 cihazlarını etkiliyor. Yüksek yetkilere sahip uzak bir saldırgan, sistem komutları enjekte edebiliyor. Bu komutlar root yetkisiyle çalıştırılabiliyor. Etkilenen sürümler, TK100 için 3.5.116 öncesi, TK500-v2 için 1.0.124 öncesi ve TK500-v3 için 1.0.123 öncesi sürümlerdir.

Saldırgan ne yapabilir?

Yüksek yetkili bir saldırgan, cihaz üzerinde root yetkisiyle keyfi sistem komutları çalıştırabilir. Bu durum cihazın tam ele geçirilmesine ve ağ trafiğinin izlenmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Improper input validation in the ZeroTier VPN function may allow a remote attacker with high privileges to inject system commands and execute them with root privileges.

Ne yapmalı?

  1. Welotec TK100 cihazlarını 3.5.116 veya daha yeni sürüme, TK500-v2 cihazlarını 1.0.124 veya daha yeni sürüme, TK500-v3 cihazlarını ise 1.0.123 veya daha yeni sürüme güncelleyin. Üretici
  2. Yama uygulanana kadar ZeroTier VPN özelliğini devre dışı bırakın veya yönetim arayüzüne erişimi yalnızca güvenilir ağlarla ve yetkili kullanıcılarla sınırlayın. Genel öneri

Ek önlemler

  • Cihazların yönetim arayüzlerini internete doğrudan açmayın ve erişimi VPN veya IP beyaz listesiyle kısıtlayın. Genel öneri
  • Yönetici hesaplarında güçlü ve benzersiz parolalar kullanın ve çok faktörlü kimlik doğrulamayı etkinleştirin. Genel öneri
  • Cihazların sistem günlüklerini ve beklenmedik yeni VPN yapılandırma değişikliklerini düzenli olarak izleyin. Genel öneri

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Welotec TK100 ≥ 0.0.0, < 3.5.116 3.5.116
Welotec TK500-v2 ≥ 0.0.0, < 1.0.124 1.0.124
Welotec TK500-v3 ≥ 0.0.0, < 1.0.123 1.0.123

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.