Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-77
  • CWE-78

CVE-2026-120279

WAVLINK WN536AX6-A openvpn_cli protokol bileşeninde işletim sistemi komut enjeksiyonu

WAVLINK WN536AX6-A

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
2 Kas 2026
Açık yaşı
0 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, ağ bağlantısını sağlayan bir cihazın tamamen saldırganın kontrolüne geçmesine yol açabilir ve ağınızdaki diğer sistemlerin güvenliğini tehlikeye atabilir. Açığın halka açık bir istismar kodu bulunduğu için risk yüksektir ve cihazların hemen kontrol edilmesi gerekir.

ÖzetTürkçe

WAVLINK WN536AX6-A cihazının V260507 sürümünde, openvpn_cli işleyicisine bağlı /protocol.csp dosyasındaki file_id parametresinin yetersiz doğrulanması nedeniyle işletim sistemi komut enjeksiyonu açığı bulunmaktadır. Açık, kimlik doğrulaması olmadan uzaktan tetiklenebilir. Açığın kullanılabilecek bir istismar kodu yayımlanmıştır. Etkilenen cihazlar, bu sürümü çalıştıran ağ geçitleri ve erişim noktalarıdır.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması yapmadan cihaz üzerinde işletim sistemi komutları çalıştırabilir; bu da cihazın tam kontrolünün ele geçirilmesine, yapılandırmanın değiştirilmesine ve ağa yönelik saldırılara zemin hazırlanmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

A flaw has been found in WAVLINK WN536AX6-A V260507. The affected element is an unknown function of the file /protocol.csp of the component openvpn_cli Handler. Executing a manipulation of the argument file_id can lead to os command injection. The attack can be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure.

Ne yapmalı?

  1. Üretici tarafından sağlanan bir düzeltme bilgisi verilmemiştir; üretici önceden bilgilendirilmiş olsa da bu kayıt itibarıyla resmi bir sürüm veya yama belirtilmemektedir. Üreticinin destek kanallarından güncel düzeltme durumunu kontrol edin. Genel öneri
  2. Etkilenen cihazın yönetim arayüzüne internetten erişimi derhal kapatın ve yalnızca güvenilir iç ağ veya VPN üzerinden erişime izin verin. Genel öneri
  3. Cihazın openvpn_cli ile ilgili özelliğini, kullanılmıyorsa devre dışı bırakın. Genel öneri
  4. Cihazı, üretici bir düzeltme yayımlayana kadar güvenilmeyen ağlardan ayırın veya kullanımdan kaldırarak alternatif bir cihaza geçmeyi değerlendirin. Genel öneri
  5. Cihazda beklenmeyen yapılandırma değişikliği, yeni kullanıcı veya olağandışı işlem olup olmadığını inceleyin; şüphe varsa cihazı fabrika ayarlarına döndürüp parolaları değiştirin. Genel öneri

Ek önlemler

  • Cihazlarınızın yönetim arayüzünü ve ağ trafiğini izleyerek /protocol.csp yoluna yönelik olağandışı istekleri takip edin. Genel öneri
  • Cihazların üretici güvenlik duyurularını ve yazılım güncellemelerini düzenli olarak kontrol edin. Genel öneri
  • Cihazların iç ağda ayrı bir segmentte çalışmasını sağlayarak olası bir ele geçirmenin yayılmasını sınırlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
WAVLINK WN536AX6-A V260507 –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.