- Son 7 gün
- CWE-78
CVE-2026-75775
ASUS yönlendiricilerinde fabrika ayarlarında root yetkisiyle komut çalıştırma açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- ASUS
ÖzetTürkçe
Bazı ASUS yönlendiricilerinde, işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi (CWE-78) nedeniyle uzaktan bir kullanıcı, cihaz fabrika varsayılan durumdayken yönlendiriciye gönderilen özel hazırlanmış parametreler aracılığıyla keyfi komutları root ayrıcalıklarıyla çalıştırabilmektedir. Daha fazla bilgi için ASUS Güvenlik Danışmanlığı üzerindeki 'Security Update for ASUS Router Firmware' bölümine başvurulmalıdır.
Kaynaktaki açıklama (İngilizce)
Improper Neutralization of Special Elements used in an OS Command in certain ASUS routers allows remote user to execute arbitrary commands with root privileges via crafted parameters sent to the router while the device is in its factory-default state.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ASUS Router | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.