Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-77
  • CWE-78

CVE-2026-120345

WAVLINK WN551X3-A DNS çözümleme bileşeninde işletim sistemi komut enjeksiyonu

WAVLINK WN551X3-A

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
2 Kas 2026
Açık yaşı
0 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, ağ ekipmanını internetten veya ağ içinden kolayca ele geçirilebilir hale getirmektedir ve kamuya açık istismar kodu bulunmaktadır. Kuruluşunuzun ağ geçidi niteliğindeki bu cihazlar üzerinde ciddi iş sürekliliği ve veri güvenliği riski oluşturur. Bu nedenle acil olarak tespit ve önlem alınması önerilir.

ÖzetTürkçe

WAVLINK WN551X3-A cihazının M51X3_V251020-WO-182e965 sürümünde, DNS çözümleme işleyicisinin /bin/ioos dosyasındaki sub_41a430 fonksiyonu, data argümanının işlenmesi sırasında yetersiz doğrulama nedeniyle işletim sistemi komut enjeksiyonuna açıktır. Saldırgan bu açığı uzaktan tetikleyebilir. Açık için kamuya açık bir istismar kodu yayımlandığı bildirilmektedir.

Saldırgan ne yapabilir?

Kimliği doğrulanmamış bir saldırgan, etkilenen cihaz üzerinde keyfi işletim sistemi komutları çalıştırabilir; bu da cihazın tam ele geçirilmesine, yapılandırmanın değiştirilmesine ve ağa yönelik ek saldırılara yol açabilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability was found in WAVLINK WN551X3-A M51X3_V251020-WO-182e965. This impacts the function sub_41a430 of the file /bin/ioos of the component DNS Resolution Handler. Performing a manipulation of the argument data results in os command injection. It is possible to initiate the attack remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.

Ne yapmalı?

  1. Satıcının bu sürüm için bir düzeltme yayımlayıp yayımlamadığını WAVLINK resmi kanallarından kontrol edin; mevcut bir düzeltme varsa cihazı hemen güncelleyin. Genel öneri
  2. Düzeltme bulunana kadar cihazın yönetim arayüzünü ve DNS çözümleme hizmetini internete açık bırakmayın; erişimi güvenilir ağ segmentleriyle sınırlandırın. Genel öneri
  3. Cihazın yönetim paneline ve DNS ayarlarına yetkisiz değişiklik yapılıp yapılmadığını, beklenmeyen süreç veya bağlantı olup olmadığını inceleyin. Genel öneri
  4. Güvenlik açığı giderilene kadar cihazı mümkünse daha güvenli bir alternatifle değiştirin veya kritik olmayan ağlardan ayırın. Genel öneri

Ek önlemler

  • Cihazlara varsayılan yönetici parolalarını kullanmayın ve yönetim erişimini yalnızca belirli IP adresleriyle kısıtlayın. Genel öneri
  • Cihazdan gelen beklenmeyen DNS trafiğini ve dış bağlantıları ağ izleme araçlarıyla takip edin. Genel öneri
  • Ağ ekipmanlarının firmware sürümlerini düzenli olarak envanterleyin ve satıcı güvenlik duyurularını izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
WAVLINK WN551X3-A M51X3_V251020-WO-182e965 –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.