Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-121

CVE-2026-42021

Totolink X2000R formIpv6Setup yönteminde yığın tabanlı arabellek taşması

Totolink

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu açık, ağ geçidi olarak kullanılan bir yönlendiricinin tamamen ele geçirilmesine yol açabilecek kritik düzeyde bir risk taşımaktadır. Saldırganın ağ trafiğini izlemesi veya şirket ağına girmesi mümkün olabilir. Cihazın hemen kontrol edilmesi ve gerekli güncellemenin en kısa sürede uygulanması önerilir.

ÖzetTürkçe

Totolink X2000R yönlendiricisinin TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sürümünde, boa formIpv6Setup statik ağ yapılandırma işlevinde birden fazla yığın tabanlı arabellek taşması açığı bulunmaktadır. Açık, static_dns1 parametresiyle ilgilidir. Kimlik doğrulaması yapılmış ve özel hazırlanmış bir HTTP isteği, bu açıkların tetiklenmesine ve keyfi kod çalıştırılmasına yol açabilir.

Saldırgan ne yapabilir?

Saldırgan, kimliği doğrulanmış bir oturum üzerinden cihazda keyfi kod çalıştırabilir ve cihazın kontrolünü ele geçirebilir. Bu, ağ trafiğinin izlenmesi, ağdaki diğer sistemlere erişim ve hizmet kesintisi gibi sonuçlara yol açabilir.

Kaynaktaki açıklama (İngilizce)

Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger these vulnerabilities. This vulnerability concerns the static_dns1 parameter.

Ne yapmalı?

  1. Üretici tarafından sağlanan düzeltilmiş bir sürüm veri setinde belirtilmediği için cihaz üreticisinin (Totolink) güvenlik duyurularını ve güncellemelerini kontrol edin. Genel öneri
  2. Güncelleme yayınlanana kadar yönlendiricinin yönetim arayüzüne erişimi yalnızca güvenilen iç ağ ve kimlik doğrulamalı yetkili kullanıcılarla sınırlandırın. Genel öneri
  3. Yönetim arayüzünü internet üzerinden erişilebilir olmaktan çıkarın ve varsayılan yönetici parolasını güçlü bir parolayla değiştirin. Genel öneri
  4. Yönlendiricinin yönetim kayıtlarını ve olağandışı yapılandırma değişikliklerini izleyin; şüpheli bir durum varsa cihazı yeniden kurmayı değerlendirin. Genel öneri

Ek önlemler

  • Yönlendiricinin yönetim paneline yalnızca ayrılmış bir yönetim ağı veya VPN üzerinden erişim sağlayın. Genel öneri
  • Yönlendirici yazılımını düzenli olarak kontrol edin ve üreticinin güncellemelerini hemen uygulayın. Genel öneri
  • Yönetim arayüzüne yapılan istekleri ve kimlik doğrulama denemelerini düzenli olarak inceleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Totolink TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.