Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-74
  • CWE-77

CVE-2026-116504

TOTOLINK A950RG Cloud Upgrade bileşeninde komut enjeksiyonu açığı

TOTOLINK A950RG

Kritik 9,9 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, ağ geçidi görevi gören bir yönlendirici cihazını uzaktan ele geçirilebilir hale getirir ve şirket ağının güvenliğini doğrudan tehdit eder. Halka açık bir istismar bulunduğu için saldırıların kısa sürede başlaması olasıdır. Bu nedenle etkilenen cihazların hızla tespit edilip güncellenmesi ya da izole edilmesi önceliklidir.

ÖzetTürkçe

TOTOLINK A950RG cihazının 4.1.2cu.5268_B20221104 sürümünde, Cloud Upgrade bileşeninin setCloudUpgradeFW fonksiyonunda bir açık tespit edilmiştir. FileName argümanının manipülasyonu komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir ve etkilenen sürümü kullanan cihazlar risk altındadır. Açık için halka açık bir istismar yayımlanmış olup kullanılabilir durumdadır.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması zayıf koşullarda cihaz üzerinde keyfi komutlar çalıştırabilir; bu da cihazın ele geçirilmesine, yapılandırmanın değiştirilmesine ve ağa yönelik ek saldırılara zemin hazırlayabilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability has been found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This affects the function setCloudUpgradeFW of the file lib/cste_modules/upgrade.so of the component Cloud Upgrade. The manipulation of the argument FileName leads to command injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.

Ne yapmalı?

  1. Üretici tarafından etkilenen sürüm için bir düzeltme belirtilmemiştir; üreticinin resmi sitesinden güncel firmware sürümünü ve güvenlik bildirimlerini kontrol edin. Genel öneri
  2. Cihazın yönetim arayüzünü internete açık olmaktan çıkarın; erişimi yalnızca güvenilen iç ağ adreslerine kısıtlayın. Genel öneri
  3. Cloud Upgrade ve benzeri uzaktan firmware güncelleme özelliklerini, bir düzeltme yayımlanana kadar devre dışı bırakın veya erişimi engelleyin. Genel öneri
  4. Varsayılan veya zayıf yönetici parolalarını güçlü parolalarla değiştirin ve cihazın yönetim oturumlarını izleyin. Genel öneri
  5. Cihazın yetkisiz değişiklik veya beklenmeyen süreç belirtileri açısından incelenmesi için tüm cihazları kontrol edin; şüphe varsa cihazı fabrika ayarlarına döndürüp güvenilir bir firmware ile yeniden yapılandırın. Genel öneri

Ek önlemler

  • Yönlendiricinin yönetim arayüzüne yalnızca iç ağdan ve kısıtlı IP listeleriyle erişime izin verin. Genel öneri
  • Yönlendirici günlüklerini ve ağ trafiğini olağandışı firmware yükleme veya komut çalıştırma girişimleri açısından izleyin. Genel öneri
  • Cihazları ağın geri kalanından ayırmak için ayrı bir segment kullanın ve dışarıdan gelen bağlantıları sınırlandırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
TOTOLINK A950RG 4.1.2cu.5268_B20221104 –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.