- Son 7 gün
- CWE-119
- CWE-121
CVE-2026-114383
TOTOLINK EX200 cstecgi.cgi setWiFiAclAddConfig yığın tabanlı taşma açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, ağ erişimi olan herhangi bir saldırganın cihazın kontrolünü ele geçirmesine olanak tanıyabilir ve kritik seviyede bir risk oluşturur. Saldırı kodunun herkese açık olması, sorunun hızla istismar edilebileceği anlamına gelir. Etkilenen cihazların acilen güncellenmesi ya da erişiminin kısıtlanması gerekir.
ÖzetTürkçe
TOTOLINK EX200 cihazının 5.2.3c.7200 sürümünde, wireless.so bileşenindeki setWiFiAclAddConfig fonksiyonunda bir zayıflık tespit edilmiştir. Sorun, /cgi-bin/cstecgi.cgi üzerinden alınan macAddress argümanının işlenmesinden kaynaklanmaktadır. Açık, uzaktan ve kimlik doğrulaması olmadan tetiklenebilir. Saldırı kodunun kamuya açık olduğu bildirilmiştir.
Saldırgan ne yapabilir?
Saldırgan, cihazda yetkisiz uzaktan kod çalıştırabilir veya cihazın hizmet dışı kalmasına neden olabilir. Ele geçirilen cihaz, ağ trafiğini izlemek ya da iç ağa erişim için kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in TOTOLINK EX200 5.2.3c.7200. This impacts the function setWiFiAclAddConfig of the file /cgi-bin/cstecgi.cgi of the component wireless.so. This manipulation of the argument macAddress causes stack-based buffer overflow. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks.
Ne yapmalı?
- Üretici tarafından etkilenen sürüm için bir düzeltme bilgisi bu kayıtta yer almamaktadır; üreticinin resmi kanallarından güncel yazılım sürümünü kontrol edin ve mevcut bir düzeltme varsa hemen uygulayın. Genel öneri
- Cihazın yönetim arayüzüne internet üzerinden erişimi derhal kapatın ve yönetim erişimini yalnızca güvenilir iç ağ adresleriyle sınırlandırın. Genel öneri
- Düzeltme yayımlanana kadar cihazı, saldırganların ulaşamayacağı bir ağ segmentine taşıyın veya kullanımını geçici olarak durdurun. Genel öneri
- Cihazın yapılandırmasını ve sistem günlüklerini olağandışı kayıtlar, beklenmeyen yeniden başlatmalar ya da yetkisiz değişiklikler açısından inceleyin; şüpheli bir durum varsa cihazı fabrika ayarlarına döndürüp yeniden yapılandırın. Genel öneri
Ek önlemler
- Bu tür ağ cihazlarının yönetim arayüzlerini internete açmayın ve varsayılan yönetim ayarlarını değiştirin. Genel öneri
- Cihazın ağ trafiğini izleyin ve /cgi-bin/ yoluna yönelik alışılmadık istekleri tespit etmek için günlük kaydı ve izleme kuralları oluşturun. Genel öneri
- Üreticinin yazılım güncellemelerini düzenli olarak takip edin ve kritik güvenlik yamalarını öncelikli olarak uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TOTOLINK EX200 | 5.2.3c.7200 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114383 Üçüncü taraf
- vuldb.com/submit/1019883 Üçüncü taraf
- github.com/…b7d846479f6d76c0aa4273e9af46d27/CVE2/report.md İstismar kodu ya da analiz
- vuldb.com/vuln/424742 Diğer
- vuldb.com/vuln/424742/cti Diğer
- totolink.net Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.