Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-119
  • CWE-787

CVE-2026-121617

Linksys E5600 upload_fw.cgi başlık ayrıştırıcısında sınır dışı yazma açığı

Linksys E5600

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, ağa bağlı eski bir Linksys yönlendiricisini hedef alabilen ve kamuya açık bir istismar kodu bulunan ciddi bir risktir. Üretici bu ürün için artık güvenlik güncellemesi sağlamadığından, cihazın ağ trafiğinden kaldırılması veya değiştirilmesi iş sürekliliği açısından öncelikli olmalıdır.

ÖzetTürkçe

Linksys E5600 cihazının 1.1.0.26 sürümünde, /cgi-bin/upload_fw.cgi dosyasındaki init_multipart fonksiyonunda sınır dışı yazmaya (out-of-bounds write) yol açan bir güvenlik açığı tespit edilmiştir. Saldırı ağ üzerinden uzaktan gerçekleştirilebilir. Açık, üreticinin artık desteklemediği ürünleri etkilemektedir.

Saldırgan ne yapabilir?

Kimlik doğrulaması gerektirmeyen bir saldırgan, uzaktan hizmet aksamasına (çökme) yol açabilir. Bellek bozulması nedeniyle kötü amaçlı kod çalıştırma olasılığı da bulunmaktadır; ancak bu tek başına doğrulanmış bir sonuç değildir.

Kaynaktaki açıklama (İngilizce)

A security flaw has been discovered in Linksys E5600 1.1.0.26. Affected by this issue is the function init_multipart of the file /cgi-bin/upload_fw.cgi of the component Header Parser. The manipulation results in out-of-bounds write. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.

Ne yapmalı?

  1. Bu açığın yalnızca artık desteklenmeyen ürünleri etkilediği belirtilmektedir; üretici bu konuda yanıt vermemiştir. Etkilenen cihazlar için resmi bir düzeltme sürümü bilinmemektedir. Genel öneri
  2. Cihazın yönetim arayüzüne internetten erişimi derhal kapatın ve yönetim erişimini yalnızca güvenilen iç ağ ile sınırlandırın. Genel öneri
  3. Cihazı desteklenen ve güncel güvenlik yamaları alan bir ürünle değiştirmeyi planlayın. Genel öneri
  4. Cihazın üretici yazılımını ve yapılandırmasını kontrol edin; şüpheli yeniden başlatma veya beklenmeyen davranış tespit ederseniz cihazı izole edin. Genel öneri

Ek önlemler

  • Yönetim arayüzünü ve /cgi-bin/ altındaki firmware yükleme uç noktalarını internete açık bırakmayın. Genel öneri
  • Ağ geçidinde firmware yükleme isteklerini ve olağandışı çok parçalı (multipart) HTTP isteklerini izleyin. Genel öneri
  • Eski ve desteği sona ermiş ağ cihazlarının envanterini tutun ve düzenli olarak gözden geçirin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linksys E5600 1.1.0.26 –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.