Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-77
  • CWE-78

CVE-2026-121932

Linksys E5350 apply.cgi işlevinde işletim sistemi komut enjeksiyonu açığı

Linksys E5350

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, internete veya ağa erişimi olan kişilerin ağ cihazını tamamen ele geçirmesine olanak tanıyabilir ve ağınızdaki diğer sistemlere erişim için bir giriş noktası oluşturabilir. Herkese açık bir istismar kodu bulunduğu için risk yüksektir ve acil önlem gerektirir. Üretici henüz bir çözüm sunmadığından, cihazın ağ erişimini kısıtlamak ve izleme yapmak önemlidir.

ÖzetTürkçe

Linksys E5350 cihazının 1.0.00.037 sürümünde, /wizard/apply.cgi dosyasındaki system fonksiyonu ping_ip ve traceroute_ip parametrelerinin güvenli işlenmemesi nedeniyle işletim sistemi komut enjeksiyonuna açıktır. Saldırgan bu parametreleri manipüle ederek cihazda komut çalıştırabilir. Açık uzaktan ve kimlik doğrulaması olmadan istismar edilebilir ve bu sürüm için herkese açık bir istismar kodu bulunmaktadır. Satıcıya önceden bildirilmesine rağmen yanıt alınamamıştır.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması olmadan cihaz üzerinde keyfi komutlar çalıştırarak cihazın tamamen ele geçirilmesine, yapılandırmanın değiştirilmesine ve ağ trafiğinin izlenmesine veya yönlendirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability was detected in Linksys E5350 1.0.00.037. This affects the function system of the file /wizard/apply.cgi. Performing a manipulation of the argument ping_ip/traceroute_ip results in os command injection. The attack may be initiated remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Ne yapmalı?

  1. Üretici tarafından bu sürüm için bilinen bir düzeltme sürümü bulunmadığından, tam bir yama henüz mevcut değildir. Cihazın güncel yazılım sürümünü kontrol edip üreticinin resmi kanallarından güncelleme olup olmadığını takip edin. Genel öneri
  2. Cihazın yönetim arayüzüne yalnızca güvenilir iç ağ adreslerinden erişime izin verin, internetten gelen erişimi engelleyin. Genel öneri
  3. Yönetim arayüzü için varsayılan ve zayıf parçaları değiştirin, kimlik doğrulamasını güçlendirin ve mümkünse uzaktan yönetimi kapatın. Genel öneri
  4. Cihazı, açığın kötüye kullanıldığını gösterebilecek olağandışı giden bağlantılar ve beklenmeyen yapılandırma değişiklikleri açısından izleyin. Şüpheli bir durum tespit ederseniz cihazı ağdan ayırıp fabrika ayarlarına döndürmeyi ve yeniden yapılandırmayı değerlendirin. Genel öneri

Ek önlemler

  • Cihazı üretici desteği ve güvenlik duyuruları açısından takip edin ve güncelleme yayınlandığında hemen uygulayın. Genel öneri
  • Güvenlik duvarında cihazın gereksiz portlarını ve servislerini kapatın, ağı segmentlere ayırın. Genel öneri
  • Eski ve desteklenmeyen ağ cihazlarının yerine daha güncel ve güvenlik güncellemesi alan modellerin kullanılmasını planlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linksys E5350 1.0.00.037 –

Kaynaklar9 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.