- Son 7 gün
- CWE-1391
CVE-2026-113735
D-Link DCS-6501LH aoni_ipc cihazında zayıf kimlik bilgileri sorunu
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
D-Link DCS-6501LH 3.03.02 sürümünde bir güvenlik açığı tespit edildi. Bu açıklıktan etkilenen bileşen, /mnt/mtd/aoni_ipc dosyasındaki mydlink_set_root_pwd fonksiyonudur. Bu fonksiyonun manipüle edilmesi, zayıf kimlik bilgilerinin kullanılmasına yol açabilir. Saldırı uzaktan gerçekleştirilebilir ancak yüksek düzeyde karmaşıklık gerektirir. Sömürülmesinin zor olduğu görünmektedir. Açığın istismar kodu kamuya açıklanmıştır ve kullanılabilir durumdadır.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in D-Link DCS-6501LH 3.03.02. Affected by this vulnerability is the function mydlink_set_root_pwd of the file /mnt/mtd/aoni_ipc. Executing a manipulation can lead to use of weak credentials. The attack may be launched remotely. The attack requires a high level of complexity. The exploitation appears to be difficult. The exploit has been publicly disclosed and may be utilized.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| D-Link DCS-6501LH | 3.03.02 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-113735 Üçüncü taraf
- vuldb.com/submit/1015788 Üçüncü taraf
- github.com/…predictable-telnet-root-evidence/tree/main/poc İstismar kodu ya da analiz
- vuldb.com/vuln/422885 Diğer
- vuldb.com/vuln/422885/cti Diğer
- github.com/…ink-dcs6501lh-predictable-telnet-root-evidence Diğer
- dlink.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.