- Son 7 gün
- CWE-121
CVE-2026-28763
TOTOLINK X2000R boa formMapDelDevice hostname işlevinde yığın tabanlı tampon taşması
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- talos
Yönetici özeti
Bu zafiyet, ağ cihazının tamamen ele geçirilmesine yol açabilecek ciddi bir risk taşımaktadır. Saldırganın kimlik doğrulamasından geçmesi gerektiği için risk biraz azalsa da, cihazın ağa erişimini kontrol eden kişilerin bu konuda hızlı hareket etmesi önerilir.
ÖzetTürkçe
TOTOLINK X2000R cihazının boa web sunucusundaki formMapDelDevice hostname işlevinde yığın (stack) tabanlı bir tampon taşması zafiyeti bulunmaktadır. Etkilenen sürüm TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 olarak bildirilmiştir. Zafiyet, özel hazırlanmış HTTP istekleriyle tetiklenebilmektedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapılmış bir saldırgan, özel hazırlanmış bir HTTP isteğiyle cihaz üzerinde keyfi kod çalıştırabilir. Bu durum cihazın tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice hostname functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
Ne yapmalı?
- Üretici tarafından yayımlanmış bir düzeltme veri kaynağında belirtilmediği için, cihazın üreticisinin (TOTOLINK) güvenlik duyurularını ve güncellemelerini kontrol edin ve en yeni firmware sürümüne geçin. Genel öneri
- Yönetim arayüzüne erişimi yalnızca güvenilen yerel ağ adresleriyle sınırlandırın ve arayüzün internete açık olmadığından emin olun. Genel öneri
- Yönetici hesaplarında güçlü ve benzersiz parolalar kullanın ve varsayılan kimlik bilgilerini hemen değiştirin. Genel öneri
- Güncelleme yapılana kadar cihazın web yönetim arayüzüne yönelik şüpheli istekleri ve beklenmeyen yeniden başlatmaları izleyin. Genel öneri
Ek önlemler
- Cihazın yönetim arayüzünü internete doğrudan açmayın; gerekirse VPN arkasında tutun. Genel öneri
- Yönetici erişim kayıtlarını düzenli olarak inceleyin ve olağandışı oturumları araştırın. Genel öneri
- Kullanılmayan yönetim özelliklerini ve uzaktan erişim seçeneklerini devre dışı bırakın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Totolink | TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.