Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-74
  • CWE-77

CVE-2026-122051

Edimax BR-6208AC mp komutunda komut enjeksiyonu açığı

Edimax BR-6208AC

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
5 Kas 2026
Açık yaşı
0 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, ağ geçidi görevi gören bir yönlendiricide saldırganların uzaktan tam kontrol almasına olanak tanıyabilir. Kullanımı kolay, herkese açık bir istismar kodu bulunduğu için risk yüksektir. Üreticinin henüz bir çözüm sunmaması nedeniyle, etkilenen cihazların hemen izole edilmesi veya değiştirilmesi önerilir.

ÖzetTürkçe

Edimax BR-6208AC cihazının 1.32 sürümünde, /goform/mp dosyasındaki bilinmeyen bir işlevde komut enjeksiyonu açığı tespit edilmiştir. Saldırgan, hazırlanmış bir istekle sistem komutlarını çalıştırabilir ve bu işlem uzaktan gerçekleştirilebilir. Yayımlanmış bir istismar kodu bulunduğu bildirilmiştir; üretici ise bildirime yanıt vermemiştir.

Saldırgan ne yapabilir?

Kimlik doğrulaması gerektirmeden uzaktan saldırgan, cihaz üzerinde komut çalıştırarak yönetimi ele geçirebilir, yapılandırmayı değiştirebilir veya cihazı hizmet dışı bırakabilir.

Kaynaktaki açıklama (İngilizce)

A flaw has been found in Edimax BR-6208AC 1.32. Affected by this vulnerability is an unknown functionality of the file /goform/mp. Executing a manipulation can lead to command injection. The attack may be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Ne yapmalı?

  1. Üreticiden bu sürüm için bir düzeltme sunulmadığından, etkilenen cihazların yönetim arayüzünü internete açık hiçbir yerden erişilebilir bırakmayın. Genel öneri
  2. Cihazın yönetim arayüzüne yalnızca güvenilen yerel ağ adreslerinden erişime izin verin ve uzaktan yönetimi kapatın. Genel öneri
  3. Cihazı üreticinin güncel bir sürümüne yükseltin veya bu sürüm için düzeltme yayımlanana kadar güvenli bir alternatifle değiştirin. Genel öneri
  4. Cihazın yapılandırmasını, yetkisiz kullanıcı hesaplarını ve beklenmedik değişiklikleri kontrol edin; şüpheli bir durum varsa cihazı fabrika ayarlarına döndürüp parolaları yenileyin. Genel öneri

Ek önlemler

  • Yönlendiricinin yönetim arayüzünü internete açık portlardan ayırın ve ağ segmentasyonu uygulayın. Genel öneri
  • Yönlendirici trafiğini ve olağandışı giden bağlantıları izleyerek olası bir ele geçirilmeyi erken tespit edin. Genel öneri
  • Varsayılan parolaları kullanmayın ve yönetici hesapları için güçlü, benzersiz parolalar belirleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Edimax BR-6208AC 1.32 –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.