- Son 7 gün
- CWE-119
- CWE-121
CVE-2026-120281
WAVLINK WN536AX6-A OpenVPN protokol işleyicisinde yığın tabanlı taşma açığı
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, ağa bağlı bir yönlendiricinin tamamen ele geçirilmesine izin verebilir ve kamuya açık bir istismar kodu bulunduğu için saldırı girişimleri beklenebilir. Ağınızda bu model kullanılıyorsa öncelikli olarak ele alınmalıdır. Güncelleme yapılana kadar cihazın internete doğrudan açık olmadığından emin olunmalıdır.
ÖzetTürkçe
WAVLINK WN536AX6-A cihazının V260507 sürümünde, OpenVPN işleyicisinin protocol.csp dosyasındaki strcpy çağrısı openvpn_ip argümanını sınırsız biçimde kopyalar. Bu durum yığın tabanlı bellek taşmasına yol açar. Saldırı uzaktan gerçekleştirilebilir ve kamuya açık bir istismar kodu mevcuttur.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapılmamış bir saldırgan, hedef cihazda keyfi kod çalıştırabilir veya cihazı çökertip hizmet dışı bırakabilir. CVSS puanı en yüksek seviyede (10.0) olduğu için cihazın tam kontrolü ele geçirilebilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was found in WAVLINK WN536AX6-A V260507. This affects the function strcpy of the file /protocol.csp of the component OpenVPN Handler. The manipulation of the argument openvpn_ip results in stack-based buffer overflow. The attack may be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.
Ne yapmalı?
- Üretici tarafından sağlanan bir düzeltme bulunmadığı belirtildiğinden, cihaz için resmi bir güvenlik güncellemesi olup olmadığını üreticinin destek kanallarından kontrol edin. Genel öneri
- Güncelleme yayımlanana kadar cihazın yönetim arayüzünü ve OpenVPN hizmetini internete açık olmayan bir ağa taşıyın veya bu hizmetleri kapatın. Genel öneri
- Cihazın yönetim arayüzüne erişimi yalnızca güvenilir iç ağ adreslerine kısıtlayın ve varsayılan yönetici parçalarını değiştirin. Genel öneri
- Cihazı, mümkünse daha güvenli bir sürüme sahip ya da güvenlik desteği veren başka bir modelle değiştirmeyi değerlendirin. Genel öneri
Ek önlemler
- Cihazın ağ trafiğini ve olağandışı OpenVPN bağlantı denemelerini izleyin. Genel öneri
- Cihazın yeniden başlatılması veya beklenmedik davranış göstermesi durumunda olay kaydını inceleyin. Genel öneri
- Ağdaki cihazların envanterini tutarak bu modelin kullanılıp kullanılmadığını düzenli olarak doğrulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WAVLINK WN536AX6-A | V260507 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-120281 Üçüncü taraf
- vuldb.com/submit/919790 Üçüncü taraf
- github.com/F-yyjy/cve/blob/main/WN536AX6-A_openvpn_ip.md İstismar kodu ya da analiz
- vuldb.com/vuln/429625 Diğer
- vuldb.com/vuln/429625/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.