- Son 7 gün
- CWE-310
- CWE-330
CVE-2026-114576
Linksys RE6250 Web Yönetim Arayüzü session_id değerlerinde yetersiz rastgelelik
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Linksys RE6250 1.0.04.001 sürümünde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen Web Management Interface (Web Yönetim Arayüzü) içindeki strcmp fonksiyonudur. session_id argümanının manipüle edilmesi, yetersiz rastgelelikte değerlerin üretilmesine yol açmaktadır. Saldırı uzaktan başlatılabilir. Saldırının karmaşıklığı oldukça yüksektir ve istismar edilebilirliği zor olarak belirtilmiştir. Açık herkese duyurulmuş olup kullanılabilir durumdadır.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in Linksys RE6250 1.0.04.001. This affects the function strcmp of the component Web Management Interface. The manipulation of the argument session_id leads to insufficiently random values. The attack may be initiated remotely. The complexity of an attack is rather high. It is indicated that the exploitability is difficult. The exploit has been disclosed to the public and may be used.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Linksys RE6250 | 1.0.04.001 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114576 Üçüncü taraf
- vuldb.com/submit/1021306 Üçüncü taraf
- github.com/…inksys_RE6250_predictable_sessionId/details.md İstismar kodu ya da analiz
- vuldb.com/vuln/424944 Diğer
- vuldb.com/vuln/424944/cti Diğer
- linksys.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.