- Son 7 gün
- CWE-74
- CWE-77
CVE-2026-120198
WAVLINK WL-WN530BE1-A protocol.csp dosyasında komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 1 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, etkilenen kablosuz ağ cihazlarının uzaktan tamamen ele geçirilmesine olanak tanıyabilir ve kamuya açık bir istismar kodu bulunduğu için saldırı riski yüksektir. Etkilenen cihazların hızla belirlenip güvenli hale getirilmesi veya ağdan ayrılması önerilir.
ÖzetTürkçe
WAVLINK WL-WN530BE1-A cihazının V251117 sürümünde, /protocol.csp dosyasındaki con_check_read_finish fonksiyonu kullanıcı girdisini yeterince doğrulamadan işliyor. group_name ve IP-FROM parametrelerine yapılan manipülasyon komut enjeksiyonuna yol açıyor. Saldırı uzaktan gerçekleştirilebilir ve açık için kamuya açık bir istismar kodu yayımlanmış durumda.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan, etkilenen cihaz üzerinde sistem komutları çalıştırabilir; bu da cihazın tamamen ele geçirilmesi, yapılandırmanın değiştirilmesi ve ağa yönelik ek saldırılar için kullanılmasına imkân verebilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in WAVLINK WL-WN530BE1-A V251117. Affected is the function con_check_read_finish of the file /protocol.csp. Such manipulation of the argument group_name/IP-FROM leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.
Ne yapmalı?
- Üretici tarafından sağlanmış bir düzeltme veya güncel bir yazılım sürümü bu bildirimde belirtilmemiştir; üreticinin destek kanallarından güncel sürüm ve düzeltme bilgisini kontrol edin. Genel öneri
- Güncelleme çıkana kadar cihazın yönetim arayüzüne internetten ve güvenilmeyen ağlardan erişimi kapatın veya kısıtlayın. Genel öneri
- Cihazı, kritik sistemlerden ayrı bir ağ segmentine taşıyın ve yalnızca gerekli istemcilerin erişimine izin verin. Genel öneri
- Yönetim arayüzü için varsayılan kimlik bilgilerini değiştirin ve uzaktan yönetimi gerekmiyorsa devre dışı bırakın. Genel öneri
Ek önlemler
- Cihazın ağ trafiğini ve olağandışı giden bağlantıları izleyerek olası bir ihlali erken tespit edin. Genel öneri
- Üretici güvenlik duyurularını ve düzeltme yayınlarını düzenli olarak takip edin. Genel öneri
- Kullanılmayan veya desteklenmeyen cihazları ağdan kaldırmayı değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Wavlink WL-WN530BE1-A | V251117 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-120198 Üçüncü taraf
- vuldb.com/submit/918551 Üçüncü taraf
- github.com/pipiyyb/cve/blob/main/WN530BE1.md İstismar kodu ya da analiz
- vuldb.com/vuln/429561 Diğer
- vuldb.com/vuln/429561/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.