- Son 7 gün
- CWE-200
- CWE-284
CVE-2026-116507
TOTOLINK A950RG global.so dosyasındaki getLanguageCfg fonksiyonunda bilgi ifşası güvenlik açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
TOTOLINK A950RG 4.1.2cu.5268_B20221104 sürümünde bir güvenlik açığı tespit edilmiştir. Bu güvenlik açığı, global.so dosyasındaki getLanguageCfg fonksiyonunu etkilemektedir. token argümanının manipüle edilmesi bilgi ifşasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bu açık için kamuya açık bir istismar kodu mevcut olup kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this vulnerability is the function getLanguageCfg of the file global.so. Such manipulation of the argument token leads to information disclosure. The attack may be launched remotely. The exploit is publicly available and might be used.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TOTOLINK A950RG | 4.1.2cu.5268_B20221104 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116507 Üçüncü taraf
- vuldb.com/submit/1022556 Üçüncü taraf
- gist.github.com/H3rmesk1t/dd00f9b1c7b90a07c306ae369738f99f İstismar kodu ya da analiz
- vuldb.com/vuln/426405 Diğer
- vuldb.com/vuln/426405/cti Diğer
- totolink.net Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.