- Son 7 gün
- CWE-78
CVE-2026-111461
OnCell G3150A-LTE Serisi'nde SMS yükseltme işlevinde işletim sistemi komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Moxa
Yönetici özeti
Bu açık, ağ cihazının kontrolünün kötü niyetli kişilerin eline geçmesine yol açabilir. SMS özelliği varsayılan olarak kapalı geldiğinden, risk yalnızca bu özelliği kullanan kurumlar için geçerlidir. Bu nedenle etkilenen kurumların özelliği kullanıp kullanmadığını hemen kontrol etmesi önemlidir.
ÖzetTürkçe
OnCell G3150A-LTE Serisi cihazlarda SMS yönetim işlevi etkinleştirilip yapılandırıldığında, bu işlevdeki yetersiz girdi doğrulaması işlem komutuna filtrelenmemiş bir argüman aktarılmasına yol açmaktadır. Etkilenen sürüm 1.0.0 olarak belirtilmiştir. Saldırganın cihaza uzaktan erişebilmesi ve gerekli yetkilere sahip olması gerekmektedir.
Saldırgan ne yapabilir?
Yetkili bir saldırgan, etkilenen cihaz üzerinde keyfi işletim sistemi komutlarını çalıştırabilir. Bu da cihazın tamamen ele geçirilmesi ve ağ trafiğinin izlenmesi riskini doğurur.
Kaynaktaki açıklama (İngilizce)
An OS command injection vulnerability exists in OnCell G3150A-LTE Series. When the SMS management functionality is enabled and configured, a remote attacker with the required privileges could exploit insufficient input validation in the SMS management functionality to execute arbitrary commands on the affected device.
Üreticinin geçici önlemi (İngilizce)
Please refer to the following mitigation measures to reduce the risk of exploitation:
*
For CVE-2026-111461, keep the SMS functionality disabled unless it is required for operation. This functionality is disabled by default. If it is not needed, Moxa recommends leaving it disabled to reduce the risk of exploitation.
Ne yapmalı?
- Üretici Moxa, bu sorun için sabit bir sürüm belirtmemiştir; bu nedenle üreticinin güncel danışmanlarını ve yeni yazılım duyurularını takip edin. Üretici
- SMS yönetim işlevine ihtiyaç yoksa bu özelliği kapalı tutun. Özellik varsayılan olarak kapalıdır; etkinleştirilmişse devre dışı bırakın. Üretici
- SMS işlevinin gerçekten gerekli olup olmadığını değerlendirin ve gerekli değilse cihazın bu işlev üzerinden erişilebilir olmadığından emin olun. Genel öneri
- Cihaza erişimi yalnızca güvenilen yönetim ağlarına ve yetkili kullanıcılara sınırlandırın. Genel öneri
Ek önlemler
- Cihaz yönetim arayüzlerine erişimi güvenlik duvarı kurallarıyla kısıtlayın ve dış ağlardan doğrudan erişimi engelleyin. Genel öneri
- Yönetici hesaplarında güçlü parolalar kullanın ve yetki verilen kullanıcı sayısını minimumda tutun. Genel öneri
- Cihazların sistem günlüklerini ve olağan dışı komut çalıştırma veya yapılandırma değişikliklerini düzenli olarak izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Moxa OnCell G3150A-LTE Series | 1.0.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.