- Son 7 gün
- CWE-258
- CWE-259
CVE-2026-113736
D-Link DHP-W610AV HNAP girişinde boş parola ayarlanması zafiyeti
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu zafiyet, etkilenen D-Link cihazlarının yönetim girişini kötü niyetli kişilere açabilir ve ağınızın dış dünyaya açılan kapısı haline gelebilir. Açık istismar kodu bulunduğu için saldırıların kısa sürede yaygınlaşma riski yüksektir. Bu nedenle etkilenen cihazların hızla tespit edilip güvenli hale getirilmesi önerilir.
ÖzetTürkçe
D-Link DHP-W610AV cihazının 1.02EUb03 sürümünde, HNAP giriş bileşeni içindeki login_prepare_hnap fonksiyonu, parola alanını yapılandırma dosyasında boş bırakmaktadır. Zafiyet, Password argümanının işlenmesinden kaynaklanmaktadır ve etkilenen cihazların yöneticileri bu durumdan etkilenir. Saldırı uzaktan başlatılabilir ve istismar kodu kamuya açık olarak yayımlanmıştır.
Saldırgan ne yapabilir?
Saldırgan, cihazın yönetim arayüzüne kimlik doğrulaması yapmadan veya boş parolayla erişebilir ve cihazın yapılandırmasını ele geçirebilir. Bu durum, cihazın tamamen kontrol altına alınmasına ve ağ trafiğinin yönlendirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in D-Link DHP-W610AV 1.02EUb03. The impacted element is the function login_prepare_hnap of the file etc/defnodes/defaultvalue.xml of the component HNAP Login. The manipulation of the argument Password leads to empty password in configuration file. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
Ne yapmalı?
- Üretici tarafından etkilenen sürüm için bir düzeltme belirtilmediğinden, cihazın yazılım güncellemelerini üreticinin resmi destek kanallarından kontrol edin ve mevcut bir düzeltme yayımlandığında hemen uygulayın. Genel öneri
- Cihazın yönetim arayüzünün parolasını hemen güçlü ve benzersiz bir değerle değiştirin; boş parolayla giriş yapılabildiğinden emin olun ve bunu kontrol edin. Genel öneri
- Yönetim arayüzüne yalnızca güvenilen iç ağ adreslerinden erişime izin verin ve internet üzerinden yönetim erişimini kapatın. Genel öneri
- Güvenlik duvarı kurallarıyla HNAP hizmetine dışarıdan gelen erişimi engelleyin; mümkünse cihazı kullanmayı bırakıp daha güncel desteklenen bir modelle değiştirmeyi değerlendirin. Genel öneri
Ek önlemler
- Ağınızdaki D-Link DHP-W610AV cihazlarını envanterleyin ve sürüm bilgisini doğrulayın. Genel öneri
- Cihazların yönetim arayüzüne ait sıra dışı giriş denemelerini ve beklenmeyen yapılandırma değişikliklerini günlük kayıtlarından izleyin. Genel öneri
- Cihaz yönetim arayüzlerini ağ segmentasyonuyla ayrı bir yönetim ağına alın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| D-Link DHP-W610AV | 1.02EUb03 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-113736 Üçüncü taraf
- vuldb.com/submit/1015789 Üçüncü taraf
- github.com/…d-evidence/blob/main/poc/poc_dhp610av_login.py İstismar kodu ya da analiz
- vuldb.com/vuln/422892 Diğer
- vuldb.com/vuln/422892/cti Diğer
- github.com/…dlink-dhp-w610av-empty-admin-password-evidence Diğer
- dlink.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.