Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-121

CVE-2026-42023

Totolink X2000R formIpv6Setup yığın tabanlı arabellek taşması (uzaktan kod çalıştırma)

Totolink

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu açık, ağ geçidi görevi gören bir yönlendiricinin tamamen ele geçirilmesine yol açabilir ve ağdaki tüm trafik ile bağlı sistemler üzerinde risk oluşturur. Saldırının gerçekleşmesi için geçerli bir oturum gerektiği belirtilmekle birlikte, etki ciddi olduğundan acil önlem alınması önerilir.

ÖzetTürkçe

Totolink X2000R yönlendiricisinin boa web sunucusu içindeki formIpv6Setup statik ağ yapılandırma işlevinde, birden fazla yığın tabanlı arabellek taşması açığı bulunmaktadır. Açık, static_ipv6 parametresinin işlenmesinden kaynaklanmaktadır. Etkilenen sürüm TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 olarak belirtilmiştir.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan, özel olarak hazırlanmış bir HTTP isteğiyle cihaz üzerinde keyfi kod çalıştırabilir ve cihazın tam kontrolünü ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger these vulnerabilities. This vulnerability concerns the static_ipv6 parameter.

Ne yapmalı?

  1. Satıcının kullandığınız modeli için yayımladığı en son yazılım güncellemesini kontrol edin ve etkilenen sürümden daha yeni bir sürüme geçin. Bu bültende belirli bir düzeltilmiş sürüm numarası verilmemiştir. Genel öneri
  2. Yönetim arayüzüne erişimi yalnızca güvenilen iç ağ cihazlarıyla sınırlandırın ve yönlendiricinin yönetim panelinin internete açık olmadığından emin olun. Genel öneri
  3. Yönetici hesaplarında güçlü ve benzersiz parolalar kullanın ve varsayılan kimlik bilgilerini hemen değiştirin. Genel öneri
  4. Güncelleme yapılana kadar cihazı ağ güvenliği açısından riskli kabul edin; şüpheli yapılandırma değişikliklerini ve beklenmeyen oturumları izleyin. Genel öneri

Ek önlemler

  • Yönlendirici yönetim arayüzüne uzaktan erişimi (WAN üzerinden) kapatın. Genel öneri
  • Yönlendirici yapılandırma ve günlük kayıtlarını düzenli olarak inceleyerek beklenmeyen IPv6 ağ ayarı değişikliklerini tespit edin. Genel öneri
  • Cihazın ağ trafiğini, sıra dışı giden bağlantılar açısından izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Totolink TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.