Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-78

CVE-2026-118238

Tenda W18E tanılama paket yakalama özelliğinde işletim sistemi komut enjeksiyonu

Tenda W18E

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
30 Eki 2026
Açık yaşı
1 gün
Kaydı açan
certcc

Yönetici özeti

Bu açık, ağ cihazının tamamen kontrol altına alınmasına ve bağlı kullanıcıların trafiğinin izlenmesine yol açabilir. Cihaz fabrika ayarlarında ise kimlik doğrulama olmadan saldırıya uğrayabileceği için acil önlem gerektirir.

ÖzetTürkçe

Tenda W18E web yönetim sunucusundaki tanılama (diagnose) paket yakalama özelliği, JSON alanlarının yeterince doğrulanmamasından dolayı işletim sistemi komut enjeksiyonuna açıktır. protocol ve targetDevice alanlarına kabuk meta karakterleri eklenebilir ve bu değerler tcpdump komutuna eklenerek root yetkisiyle çalıştırılır. Etkilenen sürüm olarak V16.01.0.20 belirtilmiştir ve cihaz fabrika ayarlarında ise kimlik doğrulama olmadan istismar edilebilir.

Saldırgan ne yapabilir?

Saldırgan cihaz üzerinde root yetkisiyle rastgele komut çalıştırabilir, cihazın tamamen ele geçirilmesine ve yapılandırma ile ağ trafiği verilerinin ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

The Tenda W18E web management server is vulnerable to OS command injection via the "diagnose" packet-capture feature due to improper validation of JSON fields. An authenticated user can inject shell metacharacters into the protocol or targetDevice fields, which are later concatenated into a tcpdump command and executed with root privileges. This vulnerability can be exploited without authentication if the device is in a factory-reset state.

Ne yapmalı?

  1. Bu kayıtta satıcı tarafından yayımlanmış bir düzeltme bilgisi bulunmamaktadır. Üreticinin resmi kanallarından güvenlik güncellemesi olup olmadığını kontrol edin. Genel öneri
  2. Cihazın web yönetim arayüzüne erişimi yalnızca güvendiğiniz yerel ağ ile sınırlandırın ve yönetim arayüzünün internete açık olmadığından emin olun. Genel öneri
  3. Cihazın yönetici parolasını güçlü ve benzersiz bir parolayla değiştirin, varsayılan kimlik bilgilerini kullanmayın. Genel öneri
  4. Cihaz fabrika ayarlarına dönmüşse kurulumu hemen tamamlayın ve yapılandırma bitmeden cihazı güvenilmeyen ağlara bağlamayın. Genel öneri
  5. Cihazda beklenmeyen bir değişiklik veya yetkisiz oturum şüphesi varsa cihazı yeniden başlatın, yapılandırmayı gözden geçirin ve gerekirse cihazı değiştirin. Genel öneri

Ek önlemler

  • Cihazın yönetim arayüzüne yapılan erişimleri ve cihazdan dışarı giden olağandışı trafiği düzenli olarak izleyin. Genel öneri
  • Cihazı ağ segmentasyonu ile kritik sistemlerden ayırarak olası bir ele geçirilme durumunda etkiyi sınırlayın. Genel öneri
  • Üretici güvenlik güncellemesi sağlamıyorsa cihazın değiştirilmesini planlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Tenda W18E V16.01.0.20 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CVSS puanı değişti: – → 7.2
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.