Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-119
  • CWE-121

CVE-2026-121598

TOTOLINK A950RG cstecgi.cgi yığın tabanlı tampon taşması (wepkey)

TOTOLINK A950RG

Kritik 9,9 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, ağ trafiğini yöneten bir cihazın tamamen ele geçirilmesine yol açabilecek yüksek riskli bir güvenlik sorunudur. Kamuya açık bir istismar kodu bulunduğu için saldırıların kısa sürede gerçekleşme olasılığı yüksektir. Etkilenen cihazların bu nedenle hemen kontrol edilmesi ve güncellenmesi önerilir.

ÖzetTürkçe

TOTOLINK A950RG kablosuz yönlendiricisinin 4.1.2cu.5268_B20221104 sürümünde, Basic Wireless Configuration bileşenindeki /cgi-bin/cstecgi.cgi dosyasının strcpy fonksiyonu, wepkey parametresi kontrol edilmeden kopyalandığı için yığın tabanlı tampon taşmasına açıktır. Açık uzaktan istismar edilebilir ve kimlik doğrulaması gerektirmeyen bir saldırgan için değil, yalnızca düşük yetkili bir hesap gerektirdiği için risk taşır. Bu açık için istismar kodu kamuya açık olarak yayımlanmıştır.

Saldırgan ne yapabilir?

Saldırgan cihaz üzerinde uzaktan kod çalıştırabilir, yönlendiriciyi tamamen ele geçirebilir, yapılandırmayı değiştirebilir veya hizmeti kesebilir.

Kaynaktaki açıklama (İngilizce)

A security vulnerability has been detected in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This impacts the function strcpy of the file /cgi-bin/cstecgi.cgi of the component Basic Wireless Configuration Handler. The manipulation of the argument wepkey leads to stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used.

Ne yapmalı?

  1. Üreticinin yayımladığı düzeltilmiş bir yazılım sürümü bilinmediği için, TOTOLINK'in resmi sitesinden cihaz modeli için güncel yazılım olup olmadığını kontrol edin ve varsa hemen uygulayın. Genel öneri
  2. Yönetim arayüzüne yalnızca güvenilir yerel ağ üzerinden erişime izin verin; cihazın yönetim paneline internetten erişimi kapatın. Genel öneri
  3. Yönetim arayüzünün varsayılan veya zayıf parolalarını derhal değiştirin ve güçlü, benzersiz parolalar kullanın. Genel öneri
  4. Güncelleme yapılamıyorsa cihazı kritik olmayan veya izole bir ağa taşıyın ya da kullanımdan kaldırmayı değerlendirin. Genel öneri

Ek önlemler

  • Cihazın yönetim arayüzüne yönelik olağandışı istekleri ve yapılandırma değişikliklerini günlük kayıtlarından izleyin. Genel öneri
  • Ağ kenarındaki güvenlik duvarında yönetim portlarına gelen dış trafiği engelleyin. Genel öneri
  • Cihazın yeniden başlatılması veya beklenmeyen davranışları için bildirim kuralları oluşturun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
TOTOLINK A950RG 4.1.2cu.5268_B20221104 –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.