- Son 7 gün
- CWE-78
- CWE-352
CVE-2026-75779
ASUS router'da komut enjeksiyonu ve CSRF açığı: kimlik doğrulaması yapılmış yöneticiyle root yetkisiyle komut çalıştırılabiliyor
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- ASUS
ÖzetTürkçe
ASUS router modelinde, özel karakterlerin işletim sistemi komutlarında düzgün etkisizleştirilmemesinden kaynaklanan OS komut enjeksiyonu ("OS Command Injection") ve siteler arası istek sahteciliği (CSRF) açıkları bulunmaktadır. Bir saldırgan, sisteme giriş yapmış bir yöneticiyi oltalama (phishing) web sitesini ziyaret etmeye yönlendirebilir ve bu da router'ın root ayrıcalıklarıyla keyfi komutlar çalıştırmasına neden olabilir. Ayrıntılar için ASUS Güvenlik Danışmanlığı'ndaki "Security Update for ASUS Router Firmware" bölümüne başvurulmalıdır.
Kaynaktaki açıklama (İngilizce)
Improper Neutralization of Special
Elements used in an OS Command (“OS Command Injection”) and Cross-Site Request
Forgery (CSRF) in an ASUS router model allow an attacker to trick a logged-in
administrator into visiting a phishing website, causing the router to execute
arbitrary commands with root privileges.
Refer to the '
Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ASUS Router | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.