- Son 7 gün
- CWE-119
- CWE-121
CVE-2026-113744
Tenda AC19 httpd Web Yönetim Servisi SetFirewallCfg yığın tabanlı taşma açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, ağ trafiğini yöneten bir yönlendirme cihazını doğrudan saldırıya açabilmektedir ve kamuya açık bir saldırı kodu bulunmaktadır. İşletmenizin ağ güvenliği ve iç sistemleri için yüksek risk taşır. Cihazların hemen kontrol edilmesi ve gerekli önlemlerin acilen alınması önerilir.
ÖzetTürkçe
Tenda AC19 cihazının 16.03.10.07 sürümünde, httpd Web Yönetim Servisi bileşeninin /goform/SetFirewallCfg yolundaki formSetFirewallCfg fonksiyonu etkilenmektedir. firewallEn argümanının kötü niyetli şekilde manipüle edilmesi yığın tabanlı bellek taşmasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir ve açık için kamuya açık bir istismar kodu yayımlanmıştır.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan, uzaktan kimlik doğrulaması yapmadan cihazın kontrolünü ele geçirebilir veya hizmeti çökertebilir. Bu, cihazın yönetim ayarlarının değiştirilmesi ve ağa yapılacak sonraki saldırılar için kullanılması anlamına gelebilir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in Tenda AC19 16.03.10.07. The impacted element is the function formSetFirewallCfg of the file /goform/SetFirewallCfg of the component httpd Web Management Service. Such manipulation of the argument firewallEn leads to stack-based buffer overflow. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.
Ne yapmalı?
- Etkilenen Tenda AC19 cihazlarını 16.03.10.07 sürümünde olup olmadığınızı kontrol edin. Üretici tarafından sunulan düzeltilmiş sürüm, bilgi kaynaklarında belirtilmediği için üreticinin resmi sitesinden güncel firmware’i kontrol edip uygulayın. Genel öneri
- Güncelleme yapılana kadar cihazın yönetim arayüzüne WAN (internet) tarafından erişimi kapatın ve yönetim paneline yalnızca güvenilen iç ağ üzerinden erişime izin verin. Genel öneri
- Cihazın yönetim arayüzü için varsayılan veya zayıf parolaları değiştirin ve uzaktan yönetim özelliğini devre dışı bırakın. Genel öneri
Ek önlemler
- Cihazın ağ trafiğini ve olağandışı yönetim isteklerini (özellikle /goform/ yolu üzerine gelen istekleri) izleyin. Genel öneri
- Cihazı ağınızın dışında kalan, yalnızca gerekli hizmetleri sunan ayrı bir segmentte tutun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tenda AC19 | 16.03.10.07 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-113744 Üçüncü taraf
- vuldb.com/submit/1018542 Üçüncü taraf
- github.com/henrythekingofuk/TendaCVE İstismar kodu ya da analiz
- vuldb.com/vuln/422925 Diğer
- vuldb.com/vuln/422925/cti Diğer
- tenda.com.cn Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.