- Son 7 gün
- CWE-119
- CWE-120
CVE-2026-114268
Tenda BE3L Pro WifiBasicSet arayüzünde tampon taşması (buffer overflow)
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, ağ trafiğini yöneten bir cihazı uzaktan ele geçirilebilir hale getirebilir ve ağınızdaki diğer sistemlere erişim için kapı açabilir. Açığın halka açık bir istismar kodu bulunduğu için saldırı girişimleri beklenebilir, bu nedenle acil önlem gerekir.
ÖzetTürkçe
Tenda BE3L Pro cihazının 16.03.60.62 sürümünde, formWifiBasicSet fonksiyonunun /goform/WifiBasicSet dosyasında işlenen security_5g parametresi, bellek sınırı kontrol edilmeden kullanıldığı için tampon taşmasına yol açmaktadır. Saldırı uzaktan başlatılabilmektedir. Etkilenen sürüm, cihazın bu yazılım sürümünü kullanan tüm kurulumlarıdır. Açıklanmış bir istismar kodu bulunduğu belirtilmektedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerektirmeyebilecek bir uzaktan saldırıyla cihaz üzerinde kod çalıştırılabilir, cihazın kontrolü ele geçirilebilir veya hizmet dışı bırakılabilir.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in Tenda BE3L Pro 16.03.60.62. Affected by this vulnerability is the function formWifiBasicSet of the file /goform/WifiBasicSet. This manipulation of the argument security_5g causes buffer overflow. It is possible to initiate the attack remotely. The exploit has been published and may be used.
Ne yapmalı?
- Tenda'nın resmi destek kanallarından BE3L Pro cihazı için bu açığı kapatan güncel bir yazılım sürümü olup olmadığını kontrol edin ve varsa 16.03.60.62 sürümünden derhal yükseltin. Genel öneri
- Yönetim arayüzünün internete doğrudan açık olmadığından emin olun; erişimi yalnızca güvenilir yerel ağ veya VPN üzerinden sınırlandırın. Genel öneri
- Cihazın yönetim arayüzü için varsayılan veya zayıf parolaları kullanmayın ve yönetici parolasını değiştirin. Genel öneri
- Güncelleme yayımlanana kadar cihazı kritik bir ağ geçidi olarak değil, izole bir ağ bölümünde çalıştırmayı değerlendirin. Genel öneri
Ek önlemler
- Cihazın yönetim arayüzüne yönelik beklenmeyen istekleri ve olağandışı yeniden başlatmaları izleyin. Genel öneri
- Cihazın yazılım sürümünü düzenli olarak kontrol edin ve üretici güvenlik duyurularını takip edin. Genel öneri
- Gerekmiyorsa ilgili yönetim hizmetlerini devre dışı bırakın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tenda BE3L Pro | 16.03.60.62 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114268 Üçüncü taraf
- vuldb.com/submit/1018994 Üçüncü taraf
- github.com/Tmzop/Tenda-CVE İstismar kodu ya da analiz
- vuldb.com/vuln/424700 Diğer
- vuldb.com/vuln/424700/cti Diğer
- tenda.com.cn Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.