- Son 7 gün
- CWE-120
CVE-2026-76955
Zyxel NWA110AX ürün yazılımında arabellek taşması (zdp_wtp) yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Zyxel
Yönetici özeti
Bu açık, ağınızdaki erişim noktalarının kontrolünün yerel ağa erişimi olan bir kişi tarafından ele geçirilmesine yol açabilir. Ağ trafiğinizin izlenmesi, bağlantıların kesilmesi veya ağınızın diğer kısımlarına sıçrama riski doğurur. Etkilenen cihazlar için üretici güncellemesinin hızla uygulanması önerilir.
ÖzetTürkçe
Zyxel NWA110AX ürün yazılımının 7.12(ABTG.0)C0 sürümüne kadar olan sürümlerinde, zdp_wtp ikili dosyasında bir arabellek taşması (CWE-120) açığı tespit edilmiştir. Açık, yerel ağda (LAN) bulunan bir saldırganın etkilenen cihazda yetkilerini yükseltmesine olanak tanıyabilir. Etkilenen cihazlar, bu ürün yazılımını çalıştıran Zyxel NWA110AX erişim noktalarıdır.
Saldırgan ne yapabilir?
Yerel ağdaki bir saldırgan, kimlik doğrulama gerektirmeden cihaz üzerinde yetkilerini yükseltebilir ve cihazın gizliliğini, bütünlüğünü ve erişilebilirliğini tam olarak ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
A buffer overflow vulnerability in the zdp_wtp binary in Zyxel NWA110AX firmware versions through 7.12(ABTG.0)C0 could allow a LAN-based attacker to escalate privileges on an affected device.
Ne yapmalı?
- Zyxel'in sağladığı güvenlik bildiriminde belirtilen düzeltilmiş ürün yazılımı sürümüne güncelleme yapın. Düzeltilmiş sürüm numarası veri kaynağında belirtilmediği için güncel sürümü üreticinin resmi sitesinden kontrol edin. Genel öneri
- Güncelleme uygulanana kadar cihazın yönetim arayüzüne yalnızca güvenilir yöneticilerin erişebildiğinden emin olun ve ağdaki yetkisiz cihazların erişim noktasına bağlanmasını engelleyin. Genel öneri
Ek önlemler
- Erişim noktalarını ayrı bir yönetim ağına veya VLAN'a alarak yerel ağdaki genel kullanıcı cihazlarından izole edin. Genel öneri
- Cihazların beklenmeyen yeniden başlatma, yapılandırma değişikliği veya olağandışı süreç davranışı gibi belirtilerini izleyin. Genel öneri
- Kullanılmayan kablosuz ağ erişimlerini ve misafir bağlantılarını kapatarak saldırı yüzeyini azaltın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zyxel NWA110AX firmware | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.