Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-121

CVE-2026-42025

TOTOLINK X2000R yönlendiricisinde dhcp_dns1 parametresi üzerinden yığın taşması

Totolink

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu zafiyet, ağ geçidi görevi gören bir cihazın ele geçirilmesine yol açabilir ve bu da işletmenin tüm ağ trafiğini tehlikeye atabilir. Saldırının yapılabilmesi için geçerli bir kullanıcı oturumu gerekse de risk yüksektir ve acil önlem alınması önerilir.

ÖzetTürkçe

TOTOLINK X2000R yönlendiricisinin boa web yönetim arayüzündeki formIpv6Setup işlevinde, dhcp_dns1 parametresi üzerinden birden fazla yığın tabanlı arabellek taşması (stack-based buffer overflow) zafiyeti bulunmaktadır. Etkilenen sürüm olarak TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 bildirilmiştir. Zafiyet, kimlik doğrulaması yapılmış bir HTTP isteğiyle tetiklenebilmektedir.

Saldırgan ne yapabilir?

Saldırgan, özel hazırlanmış bir HTTP isteğiyle cihazda rastgele kod çalıştırabilir ve cihaz üzerinde tam kontrol elde edebilir. Bu, ağ trafiğinin izlenmesi, yapılandırmanın değiştirilmesi veya ağın diğer kısımlarına sızılması anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger these vulnerabilities. This vulnerability concerns the dhcp_dns1 parameter.

Ne yapmalı?

  1. Veri kaynağında bu sürüm için üretici tarafından belirtilmiş bir düzeltme sürümü veya çözüm bilgisi bulunmamaktadır; üreticinin resmi kanallarından güncel firmware sürümünü kontrol edin. Genel öneri
  2. Yönetim arayüzüne erişimi yalnızca güvenilen yerel ağ adresleriyle sınırlandırın ve internet üzerinden doğrudan erişimi kapatın. Genel öneri
  3. Yönetim arayüzü için güçlü ve benzersiz parolalar kullanın ve kullanılmayan yönetici hesaplarını devre dışı bırakın. Genel öneri
  4. Üretici tarafından düzeltilmiş bir firmware yayımlanana kadar cihazın yönetim arayüzünü güvenilmeyen ağlardan erişilemez hale getirin veya cihazı kritik ağ yapısından ayırmayı değerlendirin. Genel öneri

Ek önlemler

  • Yönetim arayüzüne yapılan HTTP isteklerini ve olağandışı yapılandırma değişikliklerini günlüklerden düzenli olarak izleyin. Genel öneri
  • Cihazın ağ trafiğinde beklenmeyen giden bağlantıları ve yeni oluşturulmuş hesapları tespit etmek için izleme kuralları uygulayın. Genel öneri
  • Ağdaki TOTOLINK cihazlarının envanterini çıkarın ve her birini bu zafiyet açısından kontrol edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Totolink TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.