Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-77

CVE-2026-105982

Welotec TK100, TK500-v2 ve TK500-v3 cihazlarında IPsec VPN komut enjeksiyonu

Welotec TK100Welotec TK500-v2Welotec TK500-v3

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
0 gün
Kaydı açan
CERTVDE

Yönetici özeti

Bu açık, VPN altyapısını kullanan cihazların tamamen kontrol edilmesine yol açabilir ve bu da ağ güvenliğini ciddi biçimde tehlikeye atar. Etkilenen cihazlar için güncelleme yapılması öncelikli bir iştir. Güncellemenin hızlıca uygulanması iş sürekliliği ve veri güvenliği riskini azaltır.

ÖzetTürkçe

IPsec VPN işlevindeki yetersiz girdi doğrulaması, uzak bir saldırganın sistem komutları enjekte etmesine olanak tanıyor. Saldırganın yüksek yetkilere sahip olması gerekiyor. Etkilenen ürünler Welotec TK100, TK500-v2 ve TK500-v3 cihazlarının belirtilen sürümlerinden eski olanlarıdır.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapılmış ve yüksek yetkili bir saldırgan, enjekte ettiği komutları root yetkisiyle çalıştırabilir. Bu durum cihazın tamamen ele geçirilmesine ve ağ trafiğinin izlenmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Improper input validation in the IPsec VPN function may allow a remote attacker with high privileges to inject system commands and execute them with root privileges.

Ne yapmalı?

  1. TK100 cihazlarını 3.5.116 veya daha yeni bir sürüme, TK500-v2 cihazlarını 1.0.124 veya daha yeni bir sürüme, TK500-v3 cihazlarını ise 1.0.123 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme uygulanana kadar IPsec VPN hizmetini kullanılmayan ağlarda devre dışı bırakın veya erişimi yalnızca güvenilir kaynak adreslerle sınırlayın. Genel öneri
  3. Yönetim arayüzüne erişimi yalnızca yetkili yönetici ağlarıyla kısıtlayın ve yönetici hesaplarının parolalarını güçlendirin. Genel öneri

Ek önlemler

  • Cihazların VPN bağlantı günlüklerini ve sistem olaylarını düzenli olarak inceleyin, olağandışı komut çalıştırma izlerini arayın. Genel öneri
  • Yönetici yetkilerini yalnızca gerekli kişilere verin ve kullanılmayan hesapları kaldırın. Genel öneri
  • Cihaz yazılımlarını üreticinin duyurularını takip ederek düzenli olarak güncel tutun. Genel öneri

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Welotec TK100 ≥ 0.0.0, < 3.5.116 3.5.116
Welotec TK500-v2 ≥ 0.0.0, < 1.0.124 1.0.124
Welotec TK500-v3 ≥ 0.0.0, < 1.0.123 1.0.123

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.