Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-122

CVE-2026-78846

AiDot cihazlarında SSDP konum başlığı ayrıştırmasından kaynaklanan heap taşması açığı

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
6 gün
Kaydı açan
mitre

Yönetici özeti

Bu açık, ağa bağlı bazı akıllı cihazların tamamen ele geçirilmesine veya devre dışı kalmasına yol açabilir ve kolayca istismar edilebilir. Cihazlar ağınıza bağlıysa risk yüksektir ve öncelikli olarak ele alınmalıdır.

ÖzetTürkçe

Birden fazla AiDot cihazında, SSDP konum (location) başlığının ayrıştırılması sırasında heap tabanlı bir tampon taşması (CWE-122) bulunmaktadır. Açık, kimlik doğrulama gerektirmeden ağ üzerinden tetiklenebilir. Etkilenen cihaz modelleri ve sürümleri kaynak verisinde ayrıntılı olarak belirtilmemiştir.

Saldırgan ne yapabilir?

Saldırgan, hazırlanmış bir SSDP yanıtı göndererek cihazın belleğini bozabilir ve cihaz üzerinde kod çalıştırabilir veya cihazı çökertebilir. Gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki beklenir.

Kaynaktaki açıklama (İngilizce)

Multiple AiDot devices are vulnerable to a heap-based buffer overflow via SSDP location header parsing.

Ne yapmalı?

  1. Üreticinin (AiDot) resmi kanallarından etkilenen cihazlar için güvenlik güncellemesi olup olmadığını kontrol edin ve mevcut en son yazılımı uygulayın. Genel öneri
  2. Güncelleme henüz yayımlanmadıysa, etkilenen cihazları internet erişimine açık olmayan ayrı bir ağ segmentine taşıyın ve gereksiz ağ erişimini kapatın. Genel öneri
  3. Cihazın SSDP/UPnP trafiğini ağ geçidi veya güvenlik duvarı üzerinden yalnızca yerel ve gerekli kaynaklarla sınırlandırın. Genel öneri

Ek önlemler

  • Envanterinizdeki AiDot cihazlarını belirleyin ve hangilerinin ağda aktif olduğunu listeleyin. Genel öneri
  • Cihazların beklenmedik yeniden başlatma, yavaşlama veya ağ trafiği artışı gibi davranışlarını izleyin. Genel öneri
  • Kullanılmayan cihazları ağdan tamamen çıkarın ve varsayılan şifreleri değiştirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.