- Son 7 gün
- CWE-77
- CWE-78
CVE-2026-120282
WAVLINK WN536AX6-A protocol.csp host_black fonksiyonunda işletim sistemi komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, ağ trafiğini yöneten bir cihazın tamamen saldırganın kontrolüne geçmesine yol açabilecek ciddi bir risk taşımaktadır. İstismar kodu herkese açık olduğundan saldırıların başlaması an meselesi olabilir. Bu nedenle cihazın hemen kontrol edilmesi ve güvenlik önlemlerinin acilen alınması önerilir.
ÖzetTürkçe
WAVLINK WN536AX6-A cihazının V260507 sürümünde, /protocol.csp dosyasındaki host_black fonksiyonu tespit edilmiştir. Bu fonksiyonda mac argümanı doğrulanmadan işlendiği için işletim sistemi komut enjeksiyonu oluşmaktadır. Açık uzaktan istismar edilebilmektedir ve istismar kodu kamuya açık olarak yayımlanmıştır. Satıcıya açıklamadan önce ulaşılmıştır.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan (yetki gerektirmeden) cihaz üzerinde keyfi işletim sistemi komutları çalıştırabilir. Bu durum cihazın tamamen ele geçirilmesine, yapılandırmanın değiştirilmesine ve ağdaki diğer sistemlere yönelik saldırılara zemin hazırlanmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in WAVLINK WN536AX6-A V260507. This impacts the function host_black of the file /protocol.csp. This manipulation of the argument mac causes os command injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure.
Ne yapmalı?
- Satıcının kullanıma sunduğu bir düzeltme olup olmadığını kontrol edin. Bilgi sistemde belirtilen düzeltilmiş bir sürüm bulunmadığından, satıcının resmi kanallarından güncel yazılım durumunu doğrulayın. Genel öneri
- Cihazın yönetim arayüzünü internete açık hale getirmeyin; erişimi yalnızca güvenilir iç ağ ile sınırlandırın. Genel öneri
- Cihazı, düzeltme yayımlanana kadar kritik ağ bölümlerinden izole etmeyi veya kullanımını geçici olarak durdurmayı değerlendirin. Genel öneri
- Cihaz üzerinde varsayılan kimlik bilgilerini değiştirin ve yönetim erişimini güçlü parolalarla ve gerekiyorsa çok faktörlü kimlik doğrulama ile koruyun. Genel öneri
Ek önlemler
- Cihazın günlük kayıtlarını ve ağ trafiğini beklenmedik komut çalıştırma veya olağandışı giden bağlantılar açısından izleyin. Genel öneri
- Cihazın yönetim arayüzüne gelen istekleri yalnızca belirli kaynak adreslerinden kabul edecek şekilde güvenlik duvarı kuralları uygulayın. Genel öneri
- Yayımlanmış istismar kodunun ağınızda denenip denenmediğini görmek için ilgili IDS/IPS imzalarını ve güvenlik izleme kayıtlarını kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WAVLINK WN536AX6-A | V260507 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-120282 Üçüncü taraf
- vuldb.com/submit/919791 Üçüncü taraf
- github.com/…ob/main/WAVLINK%20WN536AX6-A/WN536AX6-A_mac.md İstismar kodu ya da analiz
- vuldb.com/vuln/429626 Diğer
- vuldb.com/vuln/429626/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.