Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-77
  • CWE-78

CVE-2026-120344

WAVLINK WN551X3-A WireGuard grup yönetiminde işletim sistemi komut enjeksiyonu

WAVLINK WN551X3-A

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
2 Kas 2026
Açık yaşı
0 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, ağınızın giriş kapısında bulunan bir cihazı uzaktan ele geçirilebilir hale getirmektedir ve saldırı kodu herkese açıktır. Ağınızdaki verilerin ve bağlantıların güvenliği doğrudan etkilenebilir. Bu nedenle cihazı hızla korumaya almanız ve üreticinin düzeltmesini takip etmeniz önerilir.

ÖzetTürkçe

WAVLINK WN551X3-A yönlendiricisinin M51X3_V251020-WO-182e965 sürümünde, WireGuard CLI grup yönetimi işleyicisindeki group_name parametresi yeterince doğrulanmadığı için işletim sistemi komut enjeksiyonu açığı bulunmaktadır. Saldırgan, uzaktan ve kimlik doğrulaması olmadan manipüle edilmiş bir değer göndererek cihazda komut çalıştırabilir. Açığın istismar kodu kamuya açıklanmış durumdadır ve bu cihazları kullanan ev ve küçük işletme ağları etkilenmektedir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, cihaz üzerinde tam yetkiyle komut çalıştırılmasına olanak tanır. Bu durum yapılandırma ve kimlik bilgilerinin ele geçirilmesine, ağ trafiğinin izlenmesine ve cihazın kötü amaçlı yazılım dağıtımında kullanılmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability has been found in WAVLINK WN551X3-A M51X3_V251020-WO-182e965. This affects the function system of the file /bin/ioos of the component WireGuard CLI Group Handler. Such manipulation of the argument group_name leads to os command injection. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.

Ne yapmalı?

  1. Üretici tarafından bu sürüm için belirtilmiş bir düzeltme veya çözüm bulunmamaktadır. Üreticinin güncelleme duyurularını takip edin ve düzeltilmiş bir firmware yayımlandığında hemen uygulayın. Genel öneri
  2. Cihazın yönetim arayüzüne internet üzerinden erişimi kapatın; yönetim paneline yalnızca güvenilen yerel ağdan erişilebilmesini sağlayın. Genel öneri
  3. WireGuard grup yönetimi özelliğini kullanmıyorsanız bu özelliği devre dışı bırakın ve kullanılmayan WireGuard yapılandırmalarını kaldırın. Genel öneri
  4. Cihazın dış dünyaya açık portlarını gözden geçirin ve yalnızca gerekli olan portların güvenlik duvarı üzerinden erişime açık kalmasını sağlayın. Genel öneri
  5. Üreticinin destek ekibiyle iletişime geçerek bu açığın giderilmesi için planlanan tarih hakkında bilgi isteyin. Genel öneri

Ek önlemler

  • Cihazdan beklenmedik dış bağlantılar veya olağandışı trafik oluşup oluşmadığını ağ izleme araçlarıyla düzenli olarak kontrol edin. Genel öneri
  • Cihazın sistem günlüklerini inceleyerek yetkisiz yapılandırma değişikliği veya yeni eklenmiş VPN grupları olup olmadığını araştırın. Genel öneri
  • Cihazın ele geçirilmiş olabileceğinden şüpheleniyorsanız WireGuard anahtarlarını ve cihazda saklanan tüm parolaları yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
WAVLINK WN551X3-A M51X3_V251020-WO-182e965 –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.