Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-74
  • CWE-77

CVE-2026-116506

TOTOLINK A950RG firewall.so içinde apmib_set fonksiyonunda komut enjeksiyonu

TOTOLINK A950RG

Kritik 9,9 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, ağ geçidi görevi gören bir cihazın tamamen ele geçirilmesine yol açabilir ve kurumun internet bağlantısını ve ağ güvenliğini doğrudan tehlikeye atabilir. Açığın istismar kodunun herkese açık olması nedeniyle acil önlem alınması gerekmektedir.

ÖzetTürkçe

TOTOLINK A950RG cihazının 4.1.2cu.5268_B20221104 sürümünde, firewall.so dosyasındaki apmib_set fonksiyonu girdileri yeterince doğrulamadan işlemektedir. Bu durum komut enjeksiyonu açığına yol açmaktadır. Saldırı uzaktan başlatılabilir ve açığın istismar kodu kamuya açıklanmıştır.

Saldırgan ne yapabilir?

Kimlik doğrulaması gereken bir ağ erişimiyle saldırgan, cihaz üzerinde keyfi komutlar çalıştırabilir; bu da cihazın ele geçirilmesine, yapılandırmanın değiştirilmesine ve ağdaki diğer sistemlere sıçramaya imkân verebilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability was determined in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected is the function apmib_set of the file firewall.so. This manipulation causes command injection. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized.

Ne yapmalı?

  1. Bu sürüm için satıcının bildirdiği kesin bir düzeltme bilgisi verilmediğinden, üretici destek kanallarından güncel bir yazılım sürümü veya düzeltme olup olmadığını kontrol edin ve varsa hemen uygulayın. Genel öneri
  2. Güncelleme yoksa cihazın yönetim arayüzüne internetten ve güvenilmeyen ağlardan erişimi kapatın; yönetim erişimini yalnızca güvenilen iç ağ cihazlarıyla sınırlayın. Genel öneri
  3. Yönetim arayüzü için varsayılan ya da zayıf parolaları derhal değiştirin ve güçlü, benzersiz parolalar kullanın. Genel öneri
  4. Cihazı, açığın kapatılmış bir sürüme yükseltilene kadar ağdan izole etmeyi veya kullanımdan kaldırıp daha güvenli bir cihazla değiştirmeyi değerlendirin. Genel öneri

Ek önlemler

  • Cihazın yönetim arayüzüne yönelik olağandışı istekleri ve yapılandırma değişikliklerini günlük kayıtlarından düzenli olarak izleyin. Genel öneri
  • Cihazın ağ geçidi olarak kullanıldığı ağlarda, cihazdan beklenmeyen giden bağlantıları izleyerek olası bir ele geçirilmeyi erken tespit edin. Genel öneri
  • Benzer ağ cihazlarında da yönetim arayüzünün dış ağa açık olup olmadığını gözden geçirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
TOTOLINK A950RG 4.1.2cu.5268_B20221104 –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.