- Son 7 gün
- CWE-121
CVE-2026-41223
TOTOLINK X2000R boa formMapDelDevice macstr işlevinde yığın tabanlı arabellek taşması
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- talos
Yönetici özeti
Bu açık, ağ geçidi görevi gören bir yönlendirici cihazını etkileyebilir ve ele geçirilmesi halinde ağınızdaki tüm trafik ve bağlı sistemler risk altına girer. Saldırganın yalnızca oturum açmış bir kullanıcı olması gerekmesi, sorunun ciddiyetini artırmaktadır. Etkilenen cihazların hızlı bir şekilde değerlendirilmesi ve güvenlik güncellemesinin takibi önerilir.
ÖzetTürkçe
TOTOLINK X2000R cihazının boa web sunucusundaki formMapDelDevice işlevinde, macstr parametresinin işlenmesi sırasında yığın tabanlı bir arabellek taşması bulunmaktadır. Etkilenen sürüm olarak TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 belirtilmiştir. Açık, özel hazırlanmış bir HTTP isteğiyle tetiklenebilmektedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapılmış bir saldırgan, özel hazırlanmış bir HTTP isteğiyle cihaz üzerinde keyfi kod çalıştırabilir. Bu, cihazın tam kontrolünün ele geçirilmesi ve ağdaki diğer sistemlere sıçrama anlamına gelebilir.
Kaynaktaki açıklama (İngilizce)
A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
Ne yapmalı?
- Üretici tarafından yayımlanmış bir düzeltilmiş sürüm bilgisi bu kayıtta bulunmamaktadır; cihaz üreticisinin resmi destek kanallarından güncel yazılım sürümünü kontrol edin ve mevcut bir düzeltme varsa hemen uygulayın. Genel öneri
- Güncelleme yayımlanana kadar cihazın yönetim arayüzüne yalnızca güvenilen ağ segmentlerinden erişimi kısıtlayın ve internet üzerinden yönetim erişimini kapatın. Genel öneri
- Yönetim arayüzü için güçlü ve benzersiz parolalar kullanın, varsayılan kimlik bilgilerini değiştirin ve kullanılmayan yönetici hesaplarını devre dışı bırakın. Genel öneri
- Güncelleme uygulanana kadar cihazı şüpheli trafik ve beklenmeyen yeniden başlatmalar açısından izleyin; belirti tespit ederseniz cihazı ağdan ayırıp yeniden kurun. Genel öneri
Ek önlemler
- Yönetim arayüzü erişim günlüklerini düzenli olarak inceleyin ve olağan dışı HTTP isteklerini araştırın. Genel öneri
- Cihazın yönetim paneline erişimi yalnızca gerekli yöneticilerle sınırlandırın ve çok faktörlü kimlik doğrulama destekleniyorsa etkinleştirin. Genel öneri
- Yönetim arayüzünü internete açık yapmayın; uzaktan yönetim gerekiyorsa VPN üzerinden erişim sağlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Totolink | TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.