Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-287

CVE-2026-121615

Linksys E5600 mesh_login.cgi kimlik doğrulama hatası (yetersiz kimlik doğrulama)

Linksys E5600

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, şirket ağına bağlanan bir yönlendiriciyi kimlik doğrulaması olmadan ele geçirilebilir hale getirmektedir ve saldırı kodu herkese açıktır, bu nedenle risk yüksektir. Üretici artık bu ürünü desteklemediği için resmi bir yama beklenmemelidir. Cihazın hemen değiştirilmesi veya ağdan izole edilmesi önerilir.

ÖzetTürkçe

Linksys E5600 yönlendiricisinin 1.1.0.26 sürümünde, /cgi-bin/mesh_login.cgi dosyasındaki giriş işleyicisinde kimlik doğrulamanın yetersiz yapılmasından kaynaklanan bir güvenlik açığı tespit edilmiştir. Açık, bu sürüm ve bu dosyayı içeren cihazları etkiler. Saldırı uzaktan gerçekleştirilebilir ve istismar kodu kamuya açıklanmıştır. Üretici bu açıklama öncesinde uyarılmasına rağmen yanıt vermemiştir ve ürün artık desteklenmemektedir.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması yapmadan cihazın yönetim işlevlerine erişebilir; bu da ağ ayarlarının değiştirilmesine, cihazın ele geçirilmesine ve ağdaki diğer sistemlere yönelik saldırıların başlatılmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability was determined in Linksys E5600 1.1.0.26. Affected is an unknown function of the file /cgi-bin/mesh_login.cgi of the component Login Handler. Executing a manipulation can lead to improper authentication. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.

Ne yapmalı?

  1. Üretici bu sürüm için bir düzeltme sağlamamıştır; cihazın desteklenmeyen bir ürün olduğu göz önüne alındığında, cihazın güncel ve desteklenen bir modelle değiştirilmesi en güvenli çözümdür. Genel öneri
  2. Cihazın yönetim arayüzüne internet üzerinden erişimi derhal kapatın ve yalnızca güvenilen iç ağ cihazlarından erişime izin verin. Genel öneri
  3. Yapılandırma yedeğinde ve cihaz ayarlarında yetkisiz bir değişiklik olup olmadığını kontrol edin; şüpheli bir durum varsa cihazı fabrika ayarlarına döndürüp yeniden yapılandırın. Genel öneri
  4. Değişim yapılana kadar cihazı ağın dış sınırından ayırarak ya da ağ trafiğini ayrı bir segmentte tutarak riski azaltın. Genel öneri

Ek önlemler

  • Yönlendiricinin yönetim arayüzünü internete açmayın ve varsayılan yönetici bilgilerini kullanmayın. Genel öneri
  • Ağ trafiğini ve yönlendirici günlüklerini olağandışı giriş denemeleri ve beklenmedik yapılandırma değişiklikleri açısından izleyin. Genel öneri
  • Desteği sona eren cihazları envanterinizde belirleyin ve düzenli olarak yenileme planı yapın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linksys E5600 1.1.0.26 –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.