Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-77
  • CWE-78

CVE-2026-121931

Linksys WRT54GL Traceroute tanılama işlevinde OS komut enjeksiyonu

Linksys WRT54GL

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
1 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, artık güvenlik güncellemesi almayan eski bir ağ cihazını etkiliyor ve uzaktan kötüye kullanılabilir. Saldırganın cihazın kontrolünü ele geçirmesi, ağınızın güvenliğini ve bağlı sistemlerin bütünlüğünü tehlikeye atabilir. Cihaz kullanılıyorsa acil olarak değiştirilmesi veya ağdan ayrılması önerilir.

ÖzetTürkçe

Linksys WRT54GL 4.30.18 sürümündeki Traceroute tanılama işlevi, apply.cgi dosyasındaki system fonksiyonu üzerinden OS komut enjeksiyonuna açıktır. traceroute_ip argümanının manipüle edilmesiyle saldırgan keyfi sistem komutları çalıştırabilir. Açık, üreticinin artık desteklemediği ürünleri etkiler ve saldırı uzaktan başlatılabilir.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapılmış bir saldırgan, cihaz üzerinde sistem komutları çalıştırarak cihazı ele geçirebilir, yapılandırmayı değiştirebilir ve ağa erişim sağlayabilir. Etki alanı yüksek olarak değerlendirilmiştir.

Kaynaktaki açıklama (İngilizce)

A security vulnerability has been detected in Linksys WRT54GL 4.30.18. The impacted element is the function system of the file apply.cgi of the component Traceroute Diagnostic Function. Such manipulation of the argument traceroute_ip leads to os command injection. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.

Ne yapmalı?

  1. Üretici tarafından bu açık için bilinen bir düzeltme sürümü bulunmamaktadır; cihaz artık desteklenmediğinden güncelleme yayınlanmayabilir. Genel öneri
  2. Cihazı güvenlik güncellemesi alan desteklenen bir ağ cihazıyla değiştirin. Genel öneri
  3. Cihazın yönetim arayüzüne yalnızca güvenilen iç ağ adreslerinden erişime izin verin ve internet üzerinden yönetim erişimini kapatın. Genel öneri
  4. Mümkünse Traceroute tanılama işlevini devre dışı bırakın veya bu işlevin erişilebilir olduğu uç noktaları ağ seviyesinde engelleyin. Genel öneri

Ek önlemler

  • Cihazın varsayılan yönetici parolasını değiştirin ve güçlü, benzersiz bir parola kullanın. Genel öneri
  • Cihazın yönetim arayüzüne yönelik olağandışı istekleri ve beklenmeyen süreç veya yapılandırma değişikliklerini izleyin. Genel öneri
  • Cihazın yazılımını ve yapılandırmasını şüpheli bir durum varsa sıfırlayın ve ağa yeniden bağlamadan önce kontrol edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linksys WRT54GL 4.30.18 –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.