- Son 7 gün
- CWE-119
- CWE-121
CVE-2026-114382
TOTOLINK EX200 setStaticDhcpConfig fonksiyonunda yığın tabanlı taşma açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, ağa erişimi olan herkesin cihazı kontrol altına alabilmesine olanak tanıyabilir ve kritik bir risk oluşturur. Kamuya açık istismar kodunun bulunması nedeniyle saldırıların başlaması olasıdır, bu yüzden hemen önlem alınması gerekir.
ÖzetTürkçe
TOTOLINK EX200 cihazının 5.2.3c.7200 sürümünde, lan.so bileşenindeki setStaticDhcpConfig fonksiyonunda bir güvenlik açığı tespit edilmiştir. Açık, /cgi-bin/cstecgi.cgi dosyası üzerinden işlenen Comment parametresinin hatalı yönetilmesinden kaynaklanmaktadır. Saldırı uzaktan gerçekleştirilebilir ve açık için kamuya açık bir istismar kodu yayımlanmıştır.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan, yığın tabanlı bellek taşmasını tetikleyerek cihaz üzerinde kod çalıştırabilir ve cihazı tamamen ele geçirebilir. Bu durum hizmet kesintisine de yol açabilir.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in TOTOLINK EX200 5.2.3c.7200. This affects the function setStaticDhcpConfig of the file /cgi-bin/cstecgi.cgi of the component lan.so. The manipulation of the argument Comment results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.
Ne yapmalı?
- Üreticinin yayımladığı düzeltilmiş bir sürüm bulunup bulunmadığını TOTOLINK'in resmi destek kanallarından kontrol edin ve mevcut ise cihaz yazılımını bu sürüme güncelleyin. Genel öneri
- Güncelleme yapılana kadar cihazın yönetim arayüzüne internetten erişimi kapatın ve yönetim erişimini yalnızca güvenilir yerel ağlarla sınırlandırın. Genel öneri
- Cihazın yönetim arayüzü için varsayılan veya zayıf kimlik bilgilerini değiştirin ve uzaktan yönetimi devre dışı bırakın. Genel öneri
- Cihazı, güncelleme ve güvenlik kontrolü tamamlanana kadar kritik olmayan ağlardan ayırmayı veya kullanımdan kaldırmayı değerlendirin. Genel öneri
Ek önlemler
- Cihazın /cgi-bin/cstecgi.cgi yoluna yönelik olağandışı istekleri ağ geçidinde veya güvenlik duvarında izleyin ve günlüklerini inceleyin. Genel öneri
- Cihazın beklenmedik yeniden başlatma, yapılandırma değişikliği veya yabancı bağlantı gibi belirtilerini düzenli olarak kontrol edin. Genel öneri
- Ağınızdaki tüm TOTOLINK cihazlarının envanterini çıkarın ve hepsinin güncel olup olmadığını doğrulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TOTOLINK EX200 | 5.2.3c.7200 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114382 Üçüncü taraf
- vuldb.com/submit/1019881 Üçüncü taraf
- github.com/…b7d846479f6d76c0aa4273e9af46d27/CVE1/report.md İstismar kodu ya da analiz
- vuldb.com/vuln/424741 Diğer
- vuldb.com/vuln/424741/cti Diğer
- totolink.net Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.