Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-74
  • CWE-77

CVE-2026-116505

TOTOLINK A950RG cihazında getDeviceInfo işlevinde komut enjeksiyonu açığı

TOTOLINK A950RG

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, ağ geçidi görevi gören bir cihazın tamamen ele geçirilmesine yol açabilir ve işletme ağındaki diğer sistemler için ciddi bir güvenlik riski oluşturur. Kullanıma sunulmuş bir istismar kodu bulunduğundan, etkilenen cihazların hemen kontrol edilmesi ve gerekli önlemlerin alınması önerilir.

ÖzetTürkçe

TOTOLINK A950RG cihazının 4.1.2cu.5268_B20221104 sürümünde, cihaz bilgisi bileşenindeki getDeviceInfo işlevi, MAC adresi parametresinin işlenmesi sırasında komut enjeksiyonuna açıktır. Saldırı uzaktan gerçekleştirilebilir. Açık için kullanıma sunulmuş bir istismar kodu bulunmaktadır.

Saldırgan ne yapabilir?

Kimlik doğrulaması gerektiren bir saldırgan, cihaz üzerinde keyfi sistem komutları çalıştırarak cihazın tamamen ele geçirilmesine ve ağdaki diğer sistemlere erişilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability was found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This impacts the function getDeviceInfo of the file /var/lib/misc/udhcpd.leases of the component device-information Handler. The manipulation of the argument MAC address results in command injection. The attack can be launched remotely. The exploit has been made public and could be used.

Ne yapmalı?

  1. Üretici bu sürüm için düzeltilmiş bir sürüm belirtmemiştir; etkilenen cihazın yazılımını üreticinin resmi kanallarından güncel sürüme yükseltip yükseltilemeyeceğini kontrol edin. Genel öneri
  2. Yazılım güncellemesi mümkün değilse, cihazın yönetim arayüzüne yalnızca güvenilen ağlardan erişime izin verin ve internet üzerinden yönetim erişimini kapatın. Genel öneri
  3. Cihazın varsayılan veya zayıf yönetici parolalarını derhal güçlü parolalarla değiştirin. Genel öneri
  4. Cihazı, kritik ağ bölümlerinden ayırarak ağ erişimini kısıtlayın ve olağandışı giden bağlantılar ile yeni oluşturulmuş yönetici hesapları için günlükleri inceleyin. Genel öneri

Ek önlemler

  • Cihazın üretici güvenlik duyurularını ve yazılım güncellemelerini düzenli olarak takip edin. Genel öneri
  • Yönetim arayüzüne erişimi yalnızca belirli IP adreslerine veya VPN üzerinden sınırlandırın. Genel öneri
  • Cihazın ağ trafiğini ve sistem günlüklerini olağandışı komut çalıştırma belirtilerine karşı izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
TOTOLINK A950RG 4.1.2cu.5268_B20221104 –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.