Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-121

CVE-2026-42024

Totolink X2000R formIpv6Setup yönlendiricisinde yığın tabanlı arabellek taşması

Totolink

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu açık, ağ geçidi görevi gören bir yönlendiricinin tamamen ele geçirilmesine yol açabilir ve bu durum ağdaki tüm trafiğin ve bağlı sistemlerin risk altına girmesi anlamına gelir. Saldırı için geçerli bir oturum gerektiği için risk biraz azalsa da, cihazın yönetim arayüzüne erişimi olan kişi sayısı kontrol edilmelidir. Etkilenen cihazların hızla tespit edilip güvenli bir sürüme geçirilmesi önerilir.

ÖzetTürkçe

Totolink X2000R yönlendiricisinin boa web yönetim bileşenindeki formIpv6Setup statik ağ yapılandırma işlevinde, yığın tabanlı arabellek taşmasına yol açan birden fazla güvenlik açığı bulunmaktadır. Sorun, static_gw parametresinin işlenmesinden kaynaklanmaktadır. Etkilenen sürüm TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 olarak belirtilmiştir.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapılmış bir saldırgan, özel olarak hazırlanmış bir HTTP isteğiyle keyfi kod çalıştırabilir ve cihaz üzerinde tam kontrol elde edebilir.

Kaynaktaki açıklama (İngilizce)

Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger these vulnerabilities. This vulnerability concerns the static_gw parameter.

Ne yapmalı?

  1. Üretici tarafından sağlanan düzeltilmiş bir sürüm bu kayıtta belirtilmediği için, Totolink'in resmi sitesinden ya da destek kanalından X2000R modeli için güncelleme olup olmadığını kontrol edin ve mevcut ise uygulayın. Genel öneri
  2. Güncelleme yayımlanana kadar yönlendiricinin yönetim arayüzüne yalnızca güvenilen ağ segmentlerinden erişime izin verin ve dış ağlardan yönetim erişimini kapatın. Genel öneri
  3. Yönetim hesaplarının parolalarını güçlü ve benzersiz parolalarla değiştirin ve kullanılmayan yönetici hesaplarını kaldırın. Genel öneri
  4. Cihazın yönetim arayüzünün kullanım geçmişini ve beklenmeyen yapılandırma değişikliklerini inceleyin; şüpheli bir durum varsa cihazı fabrika ayarlarına döndürüp yeniden yapılandırın. Genel öneri

Ek önlemler

  • Yönlendiricinin yönetim arayüzünü internete doğrudan açmayın ve gerekirse VPN üzerinden erişim sağlayın. Genel öneri
  • Yönlendirici yapılandırmasındaki ağ değişikliklerini ve yönetim oturumlarını günlük kayıtları üzerinden düzenli olarak izleyin. Genel öneri
  • Kullanılan cihaz yazılımının güvenlik bültenlerini takip edin ve güncellemeleri gecikmeden uygulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Totolink TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.