Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-121

CVE-2026-42026

TOTOLINK X2000R boa formIpv6Setup dhcp_dns2 parametresinde yığın tabanlı arabellek taşması

Totolink

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu açık, ağ geçidi görevi gören bir cihazın tamamen saldırganın kontrolüne geçmesine yol açabilecek ciddi bir risk taşımaktadır. Etkilenen cihazların kullanımda olup olmadığını hemen kontrol edip, üretici güncellemesi çıkana kadar riski azaltıcı önlemler alınmalıdır.

ÖzetTürkçe

TOTOLINK X2000R cihazında boa web sunucusunun formIpv6Setup işlevindeki dhcp_dns işlemesinde, özellikle dhcp_dns2 parametresinde birden fazla yığın tabanlı arabellek taşması açığı bulunmaktadır. Açık, firmware sürümü TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 olan cihazları etkilemektedir. Saldırganın kimlik doğrulaması yapılmış bir HTTP isteği göndermesi yeterlidir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, hazırlanmış bir HTTP isteğiyle cihaz üzerinde uzaktan kod çalıştırılmasına yol açabilir. Bu, cihazın tamamen ele geçirilmesi, trafiğin izlenmesi veya ağa sızmak için kullanılması anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger these vulnerabilities. This vulnerability concerns the dhcp_dns2 parameter.

Ne yapmalı?

  1. Üretici tarafından kullanıma sunulan düzeltilmiş bir sürüm bilgisi bu kayıtta yer almamaktadır; cihaz üreticisinin destek kanallarından güncel firmware sürümünü kontrol edin ve mevcut ise bu sürüme yükseltin. Genel öneri
  2. Yönetim arayüzüne erişimi yalnızca güvenilen yerel ağ adresleriyle sınırlandırın ve internet üzerinden yönetim erişimini kapatın. Genel öneri
  3. Yönetim arayüzü için güçlü, benzersiz parolalar kullanın ve varsayılan kimlik bilgilerini değiştirin. Genel öneri
  4. Güncelleme yayımlanana kadar cihazı, yetkisiz kişilerin erişebileceği ağlardan ayırmayı veya kritik olmayan hizmetler için kullanmayı değerlendirin. Genel öneri

Ek önlemler

  • Cihazın web yönetim arayüzüne yapılan istekleri ve olağandışı yüksek hacimli veya bozuk HTTP isteklerini günlük kayıtlarından izleyin. Genel öneri
  • Cihazda beklenmeyen yeniden başlatma, yapılandırma değişikliği veya bilinmeyen ağ trafiği gibi ele geçirilme belirtilerini düzenli olarak kontrol edin. Genel öneri
  • Yönetim arayüzüne erişimi olan kullanıcı hesaplarını gözden geçirin ve gereksiz hesapları kaldırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Totolink TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.