Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-78

CVE-2026-40627

Totolink X2000R boa formWsc targetAPSsid işlevinde OS komut enjeksiyonu

Totolink

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu açık, ağ geçidi görevi gören bir yönlendirici cihazını etkilemektedir ve saldırganın cihazın tamamen kontrolünü ele geçirmesine olanak tanıyabilir. Kurumsal ağın güvenliği ve iş sürekliliği açısından yüksek risk taşımaktadır. Cihazın üreticisinden güvenlik güncellemesi olup olmadığının hemen kontrol edilmesi önerilir.

ÖzetTürkçe

Totolink X2000R cihazının TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sürümünde, boa formWsc targetAPSsid işlevinde işletim sistemi komut enjeksiyonu açığı bulunmaktadır. Özel hazırlanmış bir HTTP isteği, bu açığı tetikleyerek keyfi kod çalıştırılmasına yol açabilir. Açık, kimlik doğrulaması yapılmış bir saldırgan tarafından istismar edilebilir.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapılmış bir saldırgan, cihaz üzerinde keyfi komutlar çalıştırabilir ve cihazı tamamen ele geçirebilir. Bu, ağ trafiğinin izlenmesine ya da ağdaki diğer sistemlere sızılmasına zemin hazırlayabilir.

Kaynaktaki açıklama (İngilizce)

An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Ne yapmalı?

  1. Üreticinin (TOTOLINK) bu sürüm için sunduğu bir düzeltme olup olmadığını kontrol edin; mevcut bir yama varsa cihazı güncelleyin. Genel öneri
  2. Yama yayımlanana kadar cihazın yönetim arayüzüne erişimi yalnızca güvenilen iç ağ adreslerinden kısıtlayın ve yönetim arayüzünü internete açık hale getirmeyin. Genel öneri
  3. Yönetici hesaplarının parolalarını güçlü ve benzersiz parolalarla değiştirin, varsayılan kimlik bilgilerini kaldırın. Genel öneri
  4. Cihazın kullanılmadığı durumlarda, güvenlik riskini azaltmak için yönetim arayüzünü devre dışı bırakmayı veya cihazı değiştirmeyi değerlendirin. Genel öneri

Ek önlemler

  • Yönetim arayüzüne yönelik olağandışı HTTP isteklerini ve beklenmeyen yapılandırma değişikliklerini izleyin. Genel öneri
  • Cihazın yazılım sürümünü düzenli olarak kontrol edin ve üreticinin güvenlik duyurularını takip edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Totolink TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.