- Son 7 gün
- CWE-121
CVE-2026-41222
TOTOLINK X2000R boa formParentControl url işlevinde yığın tabanlı tampon taşması
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- talos
Yönetici özeti
Bu açık, ağ geçidi görevi gören bir cihazın tamamen ele geçirilmesine yol açabilir ve ağdaki diğer sistemlere erişim riskini artırır. Saldırganın kimlik doğrulamasına ihtiyaç duyması riski bir miktar azaltsa da, cihazın kritik düzeyde risk taşıdığı göz önünde bulundurularak öncelikli olarak ele alınmalıdır.
ÖzetTürkçe
TOTOLINK X2000R cihazının boa web sunucusundaki formParentControl url işlevinde yığın (stack) tabanlı bir tampon taşması açığı bulunmaktadır. Açık, TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sürümünü etkilemektedir. Özel hazırlanmış bir HTTP isteği bu açığı tetikleyebilmektedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapılmış bir saldırgan, bu açığı kullanarak cihaz üzerinde keyfi kod çalıştırabilir ve cihazın tam kontrolünü ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
A stack-based buffer overflow vulnerability exists in the boa formParentControl url functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
Ne yapmalı?
- Üretici tarafından sağlanan bir düzeltme bilgisi bulunmadığından, cihazın yazılımını güncellemek için TOTOLINK'in resmi kaynaklarını ve güncel sürüm duyurularını kontrol edin. Genel öneri
- Yönetim arayüzüne yalnızca güvenilen ağ bbölümlerinden ve yetkili kullanıcılardan erişime izin verin; arayüzü internete açık bırakmayın. Genel öneri
- Yönetici hesaplarında güçlü ve benzersiz parolalar kullanın ve varsayılan kimlik bilgilerini hemen değiştirin. Genel öneri
- Düzeltme yayımlanana kadar cihazın yönetim erişimini ağ segmentasyonu veya güvenlik duvarı kuralları ile kısıtlayın. Genel öneri
Ek önlemler
- Cihazın web yönetim arayüzüne gelen olağandışı HTTP isteklerini ve tekrarlanan kimlik doğrulama denemelerini izleyin. Genel öneri
- Cihazın beklenmeyen yeniden başlatma, yapılandırma değişikliği veya bilinmeyen süreç davranışlarını kontrol edin; şüpheli bir durumda cihazı ağdan ayırıp inceleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Totolink | TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.