Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-121

CVE-2026-40615

TOTOLINK X2000R boa formParentControl deviceName yığın tabanlı tampon taşması

Totolink

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu açık, internet bağlantısını yönlendiren bir ağ cihazını etkilemektedir ve saldırganların cihazın tamamen kontrolünü ele geçirmesine olanak tanıyabilir. Kritik seviyede bir risk olarak değerlendirilmeli ve öncelikli olarak giderilmelidir.

ÖzetTürkçe

TOTOLINK X2000R cihazının boa web sunucusundaki formParentControl işlevinde, deviceName parametresi işlenirken yığın tabanlı bir tampon taşması (CWE-121) bulunmaktadır. Etkilenen sürüm olarak TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 belirtilmiştir. Açık, kimlik doğrulaması yapılmış bir HTTP isteğiyle tetiklenebilmektedir.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan, özel hazırlanmış bir HTTP isteğiyle cihaz üzerinde keyfi kod çalıştırabilir. Bu durum cihazın tamamen ele geçirilmesine ve ağ trafiğinin izlenmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

A stack-based buffer overflow vulnerability exists in the boa formParentControl deviceName functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Ne yapmalı?

  1. Üretici tarafından açıklanmış bir düzeltme sürümü veri setinde belirtilmediği için, cihaz üreticisinin güvenlik duyurularını ve güncellemelerini takip edin ve güncel bir yazılım sürümü yayımlandığında hemen uygulayın. Genel öneri
  2. Yönetim arayüzüne erişimi yalnızca güvenilen yerel ağ adresleriyle sınırlandırın ve yönetim panelinin internete açık olmadığından emin olun. Genel öneri
  3. Yönetici hesaplarının parolalarını güçlü ve benzersiz parolalarla değiştirin, çünkü saldırı kimlik doğrulaması gerektirmektedir. Genel öneri
  4. Güncelleme yapılana kadar cihazın yönetim arayüzüne yetkisiz erişim denemelerini ve olağandışı HTTP isteklerini izleyin. Genel öneri

Ek önlemler

  • Cihazın uzaktan yönetim özelliğini kapatın ve yalnızca gerekli olduğu durumlarda etkinleştirin. Genel öneri
  • Cihazın yönetim arayüzüne erişen hesapların sayısını azaltın ve düzenli olarak gözden geçirin. Genel öneri
  • Cihazın beklenmeyen yeniden başlatma, yapılandırma değişikliği veya bilinmeyen süreç davranışlarını günlük kayıtlarıyla izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Totolink TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.