Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-77
  • CWE-78

CVE-2026-120280

WAVLINK WN536AX6-A WireGuard protocol.csp wireguard_cli_group işleyicisinde OS komut enjeksiyonu

WAVLINK WN536AX6-A

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
2 Kas 2026
Açık yaşı
0 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, ağ trafiğini yöneten bir cihazın tamamen yabancı kişilerin kontrolüne geçebilmesi anlamına gelmektedir ve kritik düzeyde bir iş riskidir. Halka açık bir istismar kodu bulunduğu için saldırıların kısa sürede gerçekleşmesi olasıdır. Etkilenen cihazların hemen tespit edilip güncellenmesi veya ağdan izole edilmesi önerilir.

ÖzetTürkçe

WAVLINK WN536AX6-A cihazının V260507 sürümünde, WireGuard bileşeninin /protocol.csp dosyasındaki wireguard_cli_group işleyicisi ile ilgili bir güvenlik açığı tespit edilmiştir. group_id ve group_name parametrelerinin işlenmesindeki hata, saldırganın işletim sistemi komutları enjekte etmesine olanak tanımaktadır. Saldırı uzaktan başlatılabilir ve açığın halka açık bir istismar kodu bulunmaktadır.

Saldırgan ne yapabilir?

Kimliği doğrulanmamış bir saldırgan, cihaz üzerinde uzaktan keyfi işletim sistemi komutları çalıştırabilir; bu da cihazın tamamen ele geçirilmesine, yapılandırmanın değiştirilmesine ve ağa yönelik saldırılar için kullanılmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability has been found in WAVLINK WN536AX6-A V260507. The impacted element is the function wireguard_cli_group handler of the file /protocol.csp of the component WireGuard. The manipulation of the argument group_id/group_name leads to os command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.

Ne yapmalı?

  1. Üretici tarafından sağlanan bilgiye göre bu açığı giderecek bir düzeltilmiş sürüm veri setinde belirtilmemiştir; üreticiden güncel bir firmware sürümü için resmi kanallardan bilgi alınması gerekir. Genel öneri
  2. Güncelleme yayımlanana kadar cihazın yönetim arayüzüne ağın dışından, internetten erişim engellenmeli ve yönetim erişimi yalnızca güvenilen iç ağ adreslerine kısıtlanmalıdır. Genel öneri
  3. WireGuard özelliği kullanılmıyorsa bu özellik devre dışı bırakılmalı veya ilgili hizmet kapatılmalıdır. Genel öneri
  4. Cihazın yapılandırması ve kullanıcı hesapları, olası bir ele geçirilmeye karşı incelenmeli; şüpheli bir değişiklik tespit edilirse cihaz fabrika ayarlarına döndürülüp güvenilir bir firmware ile yeniden kurulmalıdır. Genel öneri

Ek önlemler

  • Cihazın yönetim arayüzünü internete açık bırakmayın ve erişimi VPN veya kısıtlı IP listeleri ile sınırlandırın. Genel öneri
  • Cihazdan dışarıya beklenmedik bağlantı trafiği ve yapılandırma değişiklikleri için ağ izleme kayıtlarını düzenli olarak kontrol edin. Genel öneri
  • Üreticinin güvenlik duyurularını ve firmware güncellemelerini takip edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
WAVLINK WN536AX6-A V260507 –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.