- Son 7 gün
- CWE-78
CVE-2026-118865
TP-Link Archer AX3000 v2 Offline Download bileşeninde kimlik doğrulamalı OS komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- TPLink
Yönetici özeti
Bu açık, yönetici yetkisine sahip birinin ağ cihazının tamamen kontrolünü ele geçirmesine yol açabilir. Ağ geçidinin ele geçirilmesi, o ağdaki diğer sistemlerin ve verilerin riske girmesi anlamına gelir. Cihazı kullanan kuruluşların üretici güncellemesini öncelikli olarak uygulaması önerilir.
ÖzetTürkçe
Archer AX3000 v2 cihazının Offline Download bileşeninde (USB depolama alanı kullanımı) kimlik doğrulamalı bir OS komut enjeksiyonu açığı bulunmaktadır. USB depolama aygıtı takılıyken, kimliği doğrulanmış bir yönetici, kabuk meta karakterleri içeren özel hazırlanmış bir yol değeri gönderebilir ve bu değer gerekli şekilde temizlenmeden sistem komutuna aktarılır. Etkilenen cihazlar, bu bileşeni kullanan Archer AX3000 v2 modelleridir.
Saldırgan ne yapabilir?
Saldırgan, başarılı bir sıfırdan kullanımda cihaz üzerinde keyfi komut çalıştırabilir. Ele geçirilen yönetici yetkisi ile ağ yapılandırması değiştirilebilir veya cihaz kontrol altına alınabilir.
Kaynaktaki açıklama (İngilizce)
An authenticated OS command injection vulnerability exists in the Offline Download component (USB storage allocation) of Archer AX3000 v2. When a USB storage device is attached, an authenticated administrator can submit a crafted path value containing shell metacharacters that is not properly neutralized before being passed to a system command.
Successful exploitation may allow arbitrary command execution on the affected device.
Ne yapmalı?
- Üretici TP-Link'in yayımladığı güvenlik düzeltmesini içeren yazılım sürümünü Archer AX3000 v2 cihazına uygulayın. Genel öneri
- Güncelleme uygulanana kadar cihazın yönetici arayüzüne erişimi yalnızca güvenilen kişilerle ve güvenilen ağlarla sınırlayın. Genel öneri
- Güncelleme tamamlanana kadar cihazın USB depolama aygıtlarını çıkarın veya Offline Download özelliğini kullanmayın. Genel öneri
Ek önlemler
- Yönetici hesaplarında güçlü ve benzersiz parolalar kullanın ve varsayılan kimlik bilgilerini değiştirin. Genel öneri
- Yönetici arayüzüne uzaktan erişimi kapatın ve yönetim paneline yalnızca yerel ağdan erişilmesine izin verin. Genel öneri
- Cihazın yapılandırma değişikliklerini ve olağandışı yönetici oturumlarını günlük kayıtlarından düzenli olarak kontrol edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Archer AX3000 v2 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.