Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-119
  • CWE-121

CVE-2026-116508

TOTOLINK A950RG infostat.cgi cihaz bilgi CGI bileşeninde yığın tabanlı taşma açığı

TOTOLINK A950RG

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, ağ geçidi görevi gören bir yönlendirici cihazını kimlik doğrulaması olmadan tamamen ele geçirilebilir hale getirmektedir. Saldırı için herkese açık bir istismar kodu bulunduğundan tehdit çok yakındır ve acil önlem gerektirir. Cihazın kullanıldığı ağlarda hızlı müdahale edilmezse iş sürekliliği ve veri güvenliği ciddi biçimde etkilenebilir.

ÖzetTürkçe

TOTOLINK A950RG cihazının 4.1.2cu.5268_B20221104 sürümünde, Device-Information CGI bileşenindeki infostat.cgi dosyasının sub_402340 fonksiyonu sorunludur. CONTENT_LENGTH argümanının manipüle edilmesiyle yığın tabanlı bir arabellek taşması meydana gelmektedir. Açık uzaktan istismar edilebilir ve istismar kodu kamuya açık olarak yayımlanmıştır.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması yapmadan cihazın kontrolünü ele geçirebilir ve uzaktan rastgele kod çalıştırabilir. Bu da ağdaki diğer sistemlere erişim ve trafik izleme gibi sonuçlara yol açabilir.

Kaynaktaki açıklama (İngilizce)

A security flaw has been discovered in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this issue is the function sub_402340 of the file infostat.cgi of the component Device-Information CGI. Performing a manipulation of the argument CONTENT_LENGTH results in stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.

Ne yapmalı?

  1. Veri tabanında listelenen etkilenen sürüm için üretici tarafından bir düzeltme sunulup sunulmadığını TOTOLINK'in resmi destek kanallarından kontrol edin; mevcut bir güncelleme varsa cihazı derhal güncelleyin. Genel öneri
  2. Güncelleme henüz yoksa cihazın yönetim arayüzünü internete açık hale getirmeyin; yönetim erişimini yalnızca güvenilir yerel ağlarla sınırlandırın ve dış erişimi kapatın. Genel öneri
  3. Cihazı yeniden başlatmadan önce yönetim parolasını değiştirin ve varsayılan kimlik bilgilerinin kullanılmadığından emin olun. Genel öneri
  4. Güncelleme ya da kalıcı çözüm uygulanana kadar cihazı üst katmanda güvenlik duvarı kurallarıyla izole edin veya kullanımdan kaldırarak daha güvenli bir cihazla değiştirin. Genel öneri

Ek önlemler

  • Cihazın web arayüzüne gelen olağan dışı uzun veya bozuk HTTP isteklerini izleyin ve günlük kayıtlarını düzenli olarak inceleyin. Genel öneri
  • Cihazın beklenmedik yeniden başlatma, yapılandırma değişikliği ya da yabancı ağ bağlantısı gibi belirtilerini takip edin. Genel öneri
  • Ağdaki tüm yönlendirici ve ağ geçidi cihazlarının envanterini tutarak eski ve desteklenmeyen modelleri belirleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
TOTOLINK A950RG 4.1.2cu.5268_B20221104 –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.