- Son 7 gün
- CWE-119
- CWE-121
CVE-2026-121600
TOTOLINK A950RG MAC filtre işleyicisinde yığın tabanlı taşma açığı
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, ağ geçidi görevi gören bir yönlendirici cihazını uzaktan ele geçirilebilir hale getiriyor ve kullanımı için herkese açık bir saldırı kodu bulunuyor. Ele geçirilmesi halinde iş ağınız ve buradaki verileriniz risk altına girebilir. Bu nedenle cihazın acilen güncellenmesi veya izole edilmesi gerekir.
ÖzetTürkçe
TOTOLINK A950RG cihazının 4.1.2cu.5268_B20221104 sürümünde, /cgi-bin/cstecgi.cgi dosyasındaki setMacFilterRules fonksiyonu (MAC filtre bileşeni) addEffect argümanını yeterince denetlemeden işlemektedir. Bu nedenle yığın tabanlı bellek taşması oluşmaktadır. Saldırı uzaktan başlatılabilir ve açığı kullanan bir istismar kodu yayımlanmıştır.
Saldırgan ne yapabilir?
Kimliği doğrulanmış bir saldırgan, uzaktan kötü amaçlı istek göndererek cihazın kontrolünü ele geçirebilir, komut çalıştırabilir veya hizmeti çökertebilir. Ağ trafiğinin izlenmesi ve yönlendirme ayarlarının değiştirilmesi de mümkündür.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this vulnerability is the function setMacFilterRules of the file /cgi-bin/cstecgi.cgi of the component MAC Filter Handler. This manipulation of the argument addEffect causes stack-based buffer overflow. The attack can be initiated remotely. The exploit has been published and may be used.
Ne yapmalı?
- Üretici tarafından sağlanan düzeltme bulunmamaktadır; TOTOLINK'in resmi sitesinden bu model için yeni bir yazılım sürümü olup olmadığını kontrol edin ve varsa hemen güncelleyin. Genel öneri
- Yönetim arayüzüne yalnızca güvenilen yerel ağ adreslerinden erişime izin verin, internete açık yönetim erişimini kapatın. Genel öneri
- Cihazın yönetim arayüzü için varsayılan veya zayıf parolaları güçlü parolalarla değiştirin. Genel öneri
- Güncelleme yapılana kadar cihazı kritik ağdan ayırın veya daha güvenli bir cihazla değiştirmeyi planlayın. Genel öneri
Ek önlemler
- Yönlendiricinin yönetim arayüzüne yönelik olağandışı istekleri ve beklenmeyen yeniden başlatmaları günlük kayıtlarından izleyin. Genel öneri
- Cihazın ağ yapılandırmasını ve MAC filtre kurallarını düzenli olarak gözden geçirin. Genel öneri
- Ağ bölümlendirmesi ile cihazın iç ağdaki diğer sistemlere erişimini sınırlandırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TOTOLINK A950RG | 4.1.2cu.5268_B20221104 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-121600 Üçüncü taraf
- vuldb.com/submit/1022562 Üçüncü taraf
- gist.github.com/H3rmesk1t/217c00b12e04fcde07c453a55579f808 İstismar kodu ya da analiz
- vuldb.com/vuln/430442 Diğer
- vuldb.com/vuln/430442/cti Diğer
- totolink.net Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.