Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-119
  • CWE-120

CVE-2026-120241

Ruijie RG-ES serisi anahtarlarında httpupg.cgi yerel yazılım yükseltme arayüzünde tampon taşması

Ruijie RG-ES205GCRuijie RG-ES206GC-PRuijie RG-ES208GC

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
2 Kas 2026
Açık yaşı
1 gün
Kaydı açan
VulDB

Yönetici özeti

Ağınızda kullanılan bazı Ruijie anahtar modelleri, uzaktan istismar edilebilen ve kamuya açık kodu bulunan bir güvenlik açığından etkilenmektedir. Bu durum, ağ altyapınızın kesintiye uğramasına ve iş sürekliliğinin aksamasına yol açabilir. Üretici açığa ilişkin bildirime yanıt vermediği için, etkilenen cihazların kısa sürede izole edilmesi ve erişiminin kısıtlanması önerilir.

ÖzetTürkçe

Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP ve RG-ES210GS-P anahtarlarının ESW_1.0(1)B1P48 sürümünde, yazılım yükseltme arayüzündeki httpupg.cgi dosyasında bir tampon taşması açığı bulunmuştur. Açık, yerel yazılım yükseltme arayüzündeki bir işlevin girdi verisini yetersiz sınırlandırmasından kaynaklanmaktadır. Etkilenen cihazların yönetim arayüzüne erişimi olan kişiler bu açığı kullanabilir.

Saldırgan ne yapabilir?

Saldırgan, cihazın hizmet vermesini engelleyebilir (hizmet reddi) ve koşullara bağlı olarak cihaz üzerinde kontrolü ele geçirmeye çalışabilir. Açığın kullanıma hazır bir istismar kodu bulunmaktadır.

Kaynaktaki açıklama (İngilizce)

A vulnerability was identified in Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP and RG-ES210GS-P ESW_1.0(1)B1P48. Impacted is an unknown function of the file httpupg.cgi of the component Local Firmware Upgrade Interface. The manipulation leads to buffer overflow. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Ne yapmalı?

  1. Üretici tarafından bu açık için sabit bir sürüm veya çözüm bilgisi henüz sağlanmamıştır; üreticinin resmi kanallarından güncel güvenlik bildirimlerini takip edin. Genel öneri
  2. Yönetim arayüzüne erişimi yalnızca güvenilir yönetim ağı ve IP adreslerinden olacak şekilde kısıtlayın; cihazları internete doğrudan açık bırakmayın. Genel öneri
  3. Cihazın HTTP tabanlı yerel yazılım yükseltme arayüzünü, kullanılmadığı sürece devre dışı bırakın veya bu arayüze erişimi bir güvenlik duvarı ile engelleyin. Genel öneri
  4. Yönetim arayüzü erişimini kimlik doğrulamalı ve kısıtlı bir ağ segmentiyle sınırlandırın; yönetim hesaplarının parolalarını güçlü ve benzersiz hale getirin. Genel öneri
  5. Üretici yeni bir düzeltme yayınlayana kadar cihazların yazılım bütünlüğünü ve beklenmedik yeniden başlatma veya yapılandırma değişikliklerini izleyin. Genel öneri

Ek önlemler

  • Cihazların yönetim arayüzlerinin doğrudan internetten erişilebilir olmadığını düzenli olarak doğrulayın. Genel öneri
  • Ağ trafiğinde yönetim arayüzlerine yönelik olağandışı HTTP isteklerini ve yükseltme girişimlerini izleyin. Genel öneri
  • Yetkisiz yazılım yükseltme girişimlerine karşı günlük kayıtlarını etkinleştirin ve merkezi bir günlük sistemine iletin. Genel öneri

Etkilenen sürümler5 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Ruijie RG-ES205GC Sürüm belirtilmemiş –
Ruijie RG-ES206GC-P Sürüm belirtilmemiş –
Ruijie RG-ES208GC Sürüm belirtilmemiş –
Ruijie RG-ES210GC-LP Sürüm belirtilmemiş –
Ruijie RG-ES210GS-P Sürüm belirtilmemiş –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.