- Son 7 gün
- CWE-74
- CWE-77
CVE-2026-114575
TOTOLINK A950RG UploadCustomModule işlevinde komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, ağ geçidi görevi gören bir cihazın tamamen ele geçirilmesine yol açabilecek kritik bir risktir. Yayımlanmış bir istismar kodu bulunduğundan saldırganlar tarafından kolayca kullanılabilir. Etkilenen cihazların hemen tespit edilip güncellenmesi ya da erişimin kısıtlanması önerilir.
ÖzetTürkçe
TOTOLINK A950RG cihazının 4.1.2cu.5268_B20221104 sürümünde, lib/cste_modules/product.so dosyasındaki UploadCustomModule işlevi bulunmaktadır. Bu işlevde FileMd5 argümanının manipüle edilmesi komut enjeksiyonuna yol açabilmektedir. Saldırı uzaktan gerçekleştirilebilir ve açık için yayımlanmış bir istismar kodu bulunmaktadır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan hedef cihaz üzerinde sistem komutları çalıştırabilir; bu da cihazın ele geçirilmesine, ağ trafiğinin izlenmesine ya da ağın diğer kısımlarına sıçramaya olanak tanır.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this issue is the function UploadCustomModule of the file lib/cste_modules/product.so. Executing a manipulation of the argument FileMd5 can lead to command injection. The attack can be launched remotely. The exploit has been published and may be used.
Ne yapmalı?
- Üretici tarafından belirtilen düzeltilmiş bir sürüm bulunmadığından, etkilenen A950RG cihazlarında 4.1.2cu.5268_B20221104 sürümünün kullanılıp kullanılmadığını kontrol edin. Genel öneri
- Üreticinin resmi destek kanallarından güncel firmware sürümünü kontrol edin ve mevcut bir güvenlik güncellemesi varsa hemen uygulayın. Genel öneri
- Yönetim arayüzüne internetten erişimi kapatın; erişim yalnızca güvenilen yerel ağ adresleriyle sınırlandırılsın. Genel öneri
- Güvenlik güncellemesi yayımlanana kadar cihazın yönetim arayüzünü devre dışı bırakmayı veya cihazı kritik ağlardan ayırmayı değerlendirin. Genel öneri
Ek önlemler
- Cihazın yönetim arayüzünü internete açık hiçbir ağ noktasında bırakmayın. Genel öneri
- Cihazın beklenmedik yeniden başlatma, yapılandırma değişikliği veya şüpheli giden bağlantılar açısından ağ trafiğini izleyin. Genel öneri
- Varsayılan yönetici parolalarını değiştirin ve güçlü, benzersiz parolalar kullanın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TOTOLINK A950RG | 4.1.2cu.5268_B20221104 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114575 Üçüncü taraf
- vuldb.com/submit/1021292 Üçüncü taraf
- gist.github.com/H3rmesk1t/3a629799af33425e07571182e539a794 İstismar kodu ya da analiz
- vuldb.com/vuln/424943 Diğer
- vuldb.com/vuln/424943/cti Diğer
- totolink.net Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.