- Son 7 gün
- CWE-77
- CWE-78
CVE-2026-121930
Linksys WRT54GL Ping Diagnostic apply.cgi komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, eski bir ağ cihazını tamamen ele geçirilebilir hale getirebilir ve ağınızdaki diğer sistemlere erişim için bir giriş noktası oluşturabilir. Üretici artık bu ürünü desteklemediği için resmi bir düzeltme beklenmemelidir. Bu nedenle cihazın değiştirilmesi veya ağdan ayrılması acil bir öncelik taşımaktadır.
ÖzetTürkçe
Linksys WRT54GL 4.30.18 sürümündeki Ping Diagnostic bileşeninde, apply.cgi dosyasındaki system fonksiyonu kullanılırken ping_ip parametresi yeterince denetlenmeden işlenmektedir. Bu nedenle saldırgan işletim sistemi komutu enjekte edebilmektedir. Üretici ürünün desteğini sonlandırdığı için yama yayımlanmayacaktır ve kamuya açık bir istismar kodu bulunmaktadır.
Saldırgan ne yapabilir?
Saldırgan uzaktan, kimlik doğrulaması yapılmış bir oturumla cihaz üzerinde keyfi işletim sistemi komutları çalıştırabilir; bu da cihazın tamamen ele geçirilmesine, yapılandırmanın değiştirilmesine ve ağ trafiğinin yönlendirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in Linksys WRT54GL 4.30.18. The affected element is the function system of the file apply.cgi of the component Ping Diagnostic. This manipulation of the argument ping_ip causes os command injection. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
Ne yapmalı?
- Üretici, ürünün artık desteklenmediğini belirtmiştir ve resmi bir düzeltme sürümü bulunmamaktadır. Bu cihazı desteklenen bir ürünle değiştirmeniz önerilir. Genel öneri
- Cihazın yönetim arayüzüne yalnızca güvenilen iç ağ adreslerinden erişilmesini sağlayın; internetten gelen erişimi tamamen engelleyin. Genel öneri
- Yönetim arayüzü için güçlü ve benzersiz bir parola kullanın ve varsayılan kimlik bilgilerini hemen değiştirin. Genel öneri
- Cihazı, ağın geri kalanından ayrılmış ayrı bir ağ segmentine taşıyın ve mümkünse hassas sistemlerle olan doğrudan bağlantısını kaldırın. Genel öneri
Ek önlemler
- Cihazın ping tanılama sayfasına gelen istekleri ve beklenmeyen yapılandırma değişikliklerini günlüklerle izleyin. Genel öneri
- Cihazın firmware sürümünü düzenli olarak kontrol edin ve üretici desteği biten cihazları envanterden çıkarın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Linksys WRT54GL | 4.30.18 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-121930 Üçüncü taraf
- vuldb.com/submit/1024098 Üçüncü taraf
- github.com/…es/tree/main/CVE-TBD-ping-ip-command-injection İstismar kodu ya da analiz
- vuldb.com/vuln/431042 Diğer
- vuldb.com/vuln/431042/cti Diğer
- linksys.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.