Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-119
  • CWE-121

CVE-2026-121599

TOTOLINK A950RG Multi-SSID yapılandırmasında yığın tabanlı taşma açığı

TOTOLINK A950RG

Kritik 9,9 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
1 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, ağ bağlantısını sağlayan bir yönlendirici cihazını uzaktan ele geçirilebilir hale getirmektedir ve saldırı kodu herkese açık durumdadır. Ele geçirilen bir cihaz, işletmenizin tüm ağ trafiğine ve bağlı sistemlere erişim imkânı verebilir. Bu nedenle etkilenen cihazların hemen tespit edilip güncellenmesi veya ağdan ayrılması önemlidir.

ÖzetTürkçe

TOTOLINK A950RG cihazının 4.1.2cu.5268_B20221104 sürümünde, Multi-SSID yapılandırma bileşenindeki /cgi-bin/cstecgi.cgi dosyasının setWiFiMultipleConfig ve delWiFiMultipleConfig fonksiyonlarında yığın tabanlı bir bellek taşması bulunmaktadır. Saldırgan wepkey2 ve wepkey3 argümanlarını manipüle ederek bu açığı tetikleyebilir. Açık uzaktan kullanılabilir ve kamuya açık bir istismar kodu mevcuttur.

Saldırgan ne yapabilir?

Kimlik doğrulaması gerektirmeden (yalnızca düşük yetkili bir hesapla) uzaktan kötü amaçlı kod çalıştırılabilmesi ve cihazın tamamen ele geçirilmesi mümkündür. Bu durum ağ trafiğinin izlenmesine ve iç ağa yönelik saldırılara zemin hazırlayabilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability was detected in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected is the function setWiFiMultipleConfig/delWiFiMultipleConfig of the file /cgi-bin/cstecgi.cgi of the component Multi-SSID Configuration. The manipulation of the argument wepkey2/wepkey3 results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit is now public and may be used.

Ne yapmalı?

  1. Üretici tarafından belirtilen düzeltilmiş bir sürüm mevcut değildir; kaynakta sabit sürüm bilgisi yer almamaktadır. Üreticinin resmi destek kanallarından güncel firmware sürümünü kontrol edin. Genel öneri
  2. Cihazın yönetim arayüzünü internete açık olmaktan çıkarın; yönetim erişimini yalnızca güvenilir iç ağ adreslerine kısıtlayın. Genel öneri
  3. Cihazın yönetici parolasını varsayılan değerlerden farklı, güçlü bir parolayla değiştirin ve mümkünse yönetim hesaplarının sayısını azaltın. Genel öneri
  4. Güncel bir düzeltme yayımlanana kadar cihazı kritik ağ bölümlerinden izole edin veya uygun bir ağ geçidi/güvenlik duvarı arkasına alın. Genel öneri
  5. Cihazda beklenmeyen yeniden başlatma, yapılandırma değişikliği veya şüpheli ağ trafiği olup olmadığını inceleyin; şüphe varsa cihazı fabrika ayarlarına döndürüp yeniden yapılandırın. Genel öneri

Ek önlemler

  • Envanterinizdeki TOTOLINK A950RG cihazlarını belirleyin ve bu sürümü çalıştıranları öncelikli olarak listeleyin. Genel öneri
  • Yönlendirici yönetim arayüzüne yönelik olağandışı istekleri ve yetkisiz yapılandırma değişikliklerini izleyin. Genel öneri
  • Cihazın yeni güvenlik güncellemelerini düzenli olarak takip edin ve kullanım ömrünü tamamlamış cihazları değiştirmeyi değerlendirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
TOTOLINK A950RG 4.1.2cu.5268_B20221104 –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.