- Son 7 gün
- CWE-259
- CWE-798
CVE-2026-121609
Qihoo 360 Whole Home Router M5 açılış betiğinde (mpt) sabit kodlu kimlik bilgileri
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, ev ve küçük ofislerde kullanılan bir yönlendiricinin tamamen ele geçirilmesine yol açabilir. Kamuya açık bir istismar kodu bulunduğundan saldırı çok kolaydır ve yaygın olarak denenebilir. Üretici güvenlik bildirimine yanıt vermediği için resmi bir yama beklenmemelidir; bu nedenle cihazın ağ erişimini hemen kısıtlamak öncelikli bir iş önceliğidir.
ÖzetTürkçe
Qihoo 360 Whole Home Router M5 cihazının 4.0.17.1566 sürümünde, /etc/init.d/mpt dosyasındaki Home fonksiyonu sabit kodlu (hard-coded) kimlik bilgileri içermektedir. Bu sorun, cihazın açılış betiği bileşenini etkilemektedir. Saldırgan, kimlik bilgilerini bilerek uzaktan kullanabilmektedir. Sorunun kullanıma hazır bir istismar kodu kamuya açık olarak yayımlanmıştır.
Saldırgan ne yapabilir?
Saldırgan, ağa uzaktan ve kimlik doğrulaması olmadan erişebilir, cihaz üzerinde yüksek yetkilerle işlem yapabilir, yapılandırmayı değiştirebilir veya cihazı devre dışı bırakabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in Qihoo 360 Whole Home Router M5 4.0.17.1566. This issue affects the function Home of the file /etc/init.d/mpt of the component Boot Script. The manipulation leads to hard-coded credentials. Remote exploitation of the attack is possible. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Ne yapmalı?
- Üreticiden onaylı bir düzeltme bulunmadığı için resmi bir yama mevcut değildir; cihazın yazılımını güncellemek için üreticinin yeni bir sürüm yayımlayıp yayımlamadığını düzenli olarak kontrol edin. Genel öneri
- Yönlendiricinin yönetim arayüzüne internetten erişimi derhal kapatın ve yalnızca güvenilir iç ağ adreslerinden erişime izin verin. Genel öneri
- Yönlendiriciyi, kimlik bilgilerinin değiştirilemediği durumda, güvenlik sorunu giderilene kadar kullanımdan kaldırmayı veya daha güvenli bir cihazla değiştirmeyi değerlendirin. Genel öneri
- Cihazın yönetim ve uzak erişim özelliklerini devre dışı bırakın ve varsayılan kimlik bilgilerinin kullanılmadığından emin olun. Genel öneri
Ek önlemler
- Cihazın ağ trafiğini ve olağandışı oturum açma girişimlerini izleyin. Genel öneri
- Yönlendiricinin arkasındaki cihazları ağ segmentasyonu ile ayırarak olası bir ele geçirmenin etkisini sınırlayın. Genel öneri
- Cihazın yazılım sürümünü envanterde tutun ve üretici duyurularını takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Qihoo 360 Whole Home Router M5 | 4.0.17.1566 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-121609 Üçüncü taraf
- vuldb.com/submit/1023264 Üçüncü taraf
- gist.github.com/gajgdm6-cpu/c8c3bbdeb51c076317834b41c3a919f2 İstismar kodu ya da analiz
- vuldb.com/vuln/430446 Diğer
- vuldb.com/vuln/430446/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.