- Son 7 gün
- CWE-77
- CWE-78
CVE-2026-120277
WAVLINK WN536AX6-A WireGuard CLI grup işleyicisinde işletim sistemi komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, ağa bağlı bir yönlendiricinin tamamen ele geçirilmesine izin verebilir ve kamuya açık istismar kodu bulunduğu için saldırı riski yüksektir. Etkilenen cihazların hemen tespit edilip güncellenmesi veya izole edilmesi gerekir.
ÖzetTürkçe
WAVLINK WN536AX6-A cihazının V260507_2.0.0 sürümünde, WireGuard CLI grup işleyicisindeki sub_41a1d8 fonksiyonu (/bin/ioos dosyası) group_name parametresini doğrulamadan işlemektedir. Bu durum, saldırganın girdiye sistem komutları ekleyerek işletim sistemi komut enjeksiyonu gerçekleştirmesine olanak tanır. Saldırı uzaktan yürütülebilir ve istismar kodu kamuya açık olarak yayımlanmıştır.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapılmadan uzaktan saldırgan, cihaz üzerinde komut çalıştırabilir; bu da cihazın tamamen ele geçirilmesine, yapılandırmanın değiştirilmesine ve ağ trafiğinin izlenmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in WAVLINK WN536AX6-A V260507_2.0.0. This issue affects the function sub_41a1d8 of the file /bin/ioos of the component WireGuard CLI Group Handler. Such manipulation of the argument group_name leads to os command injection. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure.
Ne yapmalı?
- Üretici tarafından belirtilen düzeltilmiş bir sürüm bulunmadığı için cihazın yazılımını güncelleyebileceğiniz bir sürüm için üreticinin resmi destek kanallarını kontrol edin. Genel öneri
- Üretici bir düzeltme yayımlayana kadar cihazın yönetim arayüzüne internetten erişimi derhal engelleyin ve yalnızca güvenilir iç ağ üzerinden erişime izin verin. Genel öneri
- Cihazın WireGuard ile ilgili grup yapılandırmalarını gözden geçirin ve şüpheli veya beklenmeyen grup adlarını kaldırın. Genel öneri
- Cihazı ele geçirilmiş olabileceği düşüncesiyle inceleyin; yetkisiz yapılandırma değişiklikleri, bilinmeyen kullanıcılar veya olağandışı giden bağlantılar için kontrol yapın ve gerekirse fabrika ayarlarına döndürüp yeniden yapılandırın. Genel öneri
Ek önlemler
- Yönetim arayüzünü internete açık bırakmayın ve mümkünse ağ erişimini yalnızca yetkili adreslerle sınırlandırın. Genel öneri
- Cihazın ağ trafiğini ve sistem günlüklerini olağandışı komut çalıştırma veya bilinmeyen bağlantı girişimleri açısından izleyin. Genel öneri
- Kullanılmayan WireGuard veya VPN özelliklerini devre dışı bırakın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WAVLINK WN536AX6-A | V260507_2.0.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-120277 Üçüncü taraf
- vuldb.com/submit/919503 Üçüncü taraf
- github.com/…AX6-A_wireguard_cli_group_command_injection.md İstismar kodu ya da analiz
- vuldb.com/vuln/429621 Diğer
- vuldb.com/vuln/429621/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.