- Son 7 gün
- CWE-121
CVE-2026-42019
Totolink X2000R formIpv6Setup PPPoE işlevinde yığın tabanlı tampon taşması
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- talos
Yönetici özeti
Bu zafiyet, ev ve küçük işletmelerde yaygın kullanılan bir ağ cihazını tamamen ele geçirilebilir hale getirmektedir. Saldırının başarılı olması durumunda ağ trafiği ve bağlı sistemler risk altına girer. Cihazın hemen güncellenmesi veya yönetim arayüzüne erişimin kısıtlanması önerilir.
ÖzetTürkçe
Totolink X2000R yönlendiricisinin TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sürümünde, boa web sunucusundaki formIpv6Setup PPPoE işlevinde birden fazla yığın tabanlı tampon taşması zafiyeti bulunmaktadır. Zafiyet pppoe_dns1 parametresinden kaynaklanmaktadır. Söz konusu sürümü kullanan cihazlar etkilenmektedir.
Saldırgan ne yapabilir?
Kimliği doğrulanmış bir saldırgan, özel olarak hazırlanmış bir HTTP isteğiyle cihaz üzerinde rastgele kod çalıştırabilir. Bu durum cihazın tamamen ele geçirilmesine ve ağ trafiğinin izlenmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup pppoe functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger these vulnerabilities. This vulnerability concerns the pppoe_dns1 parameter.
Ne yapmalı?
- Etkilenen X2000R cihazlarını tespit edin ve üretici tarafından sağlanan düzeltilmiş bir sürüm yayımlanmışsa hemen güncelleyin. Bu bültende sabit sürüm bilgisi bulunmadığından üreticinin destek kanallarından güncel sürümü kontrol edin. Genel öneri
- Yönetim arayüzüne yalnızca güvenilir iç ağ adreslerinden erişime izin verin ve arayüzün internete açık olmadığından emin olun. Genel öneri
- Yönetici hesaplarının parolalarını güçlü ve benzersiz parolalarla değiştirin, varsayılan kimlik bilgilerini kullanmayın. Genel öneri
- Güncelleme yapılana kadar PPPoE yapılandırma sayfalarına yönelik olağandışı HTTP isteklerini izleyin ve şüpheli kayıtları inceleyin. Genel öneri
Ek önlemler
- Yönetim arayüzünü internete doğrudan açmayın; gerekirse VPN arkasında tutun. Genel öneri
- Cihazın yapılandırma değişikliklerini ve beklenmeyen yeniden başlatmalarını düzenli olarak denetleyin. Genel öneri
- Üreticinin güvenlik duyurularını takip edin ve yeni firmware sürümlerini zamanında uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Totolink | TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.