Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-287
  • CWE-306

CVE-2026-121933

Linksys E5350 Setup Wizard apply.cgi kimlik doğrulamasız ayar değiştirme açığı

Linksys E5350

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, ağ ağ geçidi görevi gören bir cihazın tamamen saldırganın eline geçebilmesi anlamına gelir ve ağınızın güvenliğini doğrudan tehdit eder. İstismar kodu herkese açık olduğundan saldırıların başlaması an meselesi olabilir. Üreticinin henüz bir düzeltme sunmamış olması nedeniyle, cihazın erişiminizi hemen kısıtlamanız önemlidir.

ÖzetTürkçe

Linksys E5350 cihazının 1.0.00.037 sürümünde, Setup Wizard bileşeninin /wizard/apply.cgi dosyasındaki save_settings fonksiyonu kimlik doğrulama gerektirmemektedir. wizard_router_pwd parametresi manipüle edilerek bu eksiklik istismar edilebilir. Saldırı uzaktan gerçekleştirilebilir ve istismar kodu yayımlanmış durumdadır. Üretici, açıklama öncesinde bilgilendirilmiş olmasına rağmen yanıt vermemiştir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması yapmadan cihazın yönetim ayarlarını değiştirebilir ve bu yolla cihaz üzerindeki kontrolü ele geçirebilir. Ağ trafiğinin yönlendirilmesi ve ağdaki diğer sistemlere erişim gibi sonuçlar doğabilir.

Kaynaktaki açıklama (İngilizce)

A flaw has been found in Linksys E5350 1.0.00.037. This impacts the function save_settings of the file /wizard/apply.cgi of the component Setup Wizard. Executing a manipulation of the argument wizard_router_pwd can lead to missing authentication. The attack may be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Ne yapmalı?

  1. Üretici tarafından bu sürüm için bir düzeltme sunulmadığı için cihazın yazılımını güncellemek mümkün değildir; üreticinin resmi kanallarından düzeltme çıkıp çıkmadığını düzenli olarak kontrol edin. Genel öneri
  2. Cihazın yönetim arayüzüne (Setup Wizard dahil) internetten veya güvenilmeyen ağlardan erişimi derhal engelleyin; erişimi yalnızca güvenilir yerel ağ ile sınırlandırın. Genel öneri
  3. Cihazın internet bağlantısını geçici olarak kesin veya cihazı daha güvenli bir ağ geçidinin arkasına alın. Genel öneri
  4. Cihazın yönetim parolasını değiştirin ve cihazı güvenilir olmadığı düşünülerek yeniden yapılandırmayı planlayın; mümkünse üretimi durdurulmuş veya desteklenmeyen cihazları daha güncel bir modelle değiştirin. Genel öneri

Ek önlemler

  • Cihazın ağ trafiğini ve beklenmedik yapılandırma değişikliklerini izleyin. Genel öneri
  • Yönetim arayüzünü internete hiçbir zaman açık bırakmayın ve varsayılan ayarları değiştirin. Genel öneri
  • Cihazın kimlik doğrulama gerektirmeyen uç noktalarını düzenli olarak tarayarak doğrulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linksys E5350 1.0.00.037 –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.