Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-121

CVE-2026-9660

TOTOLINK X2000R boa formFilter bileşeninde yığın tabanlı arabellek taşması

Totolink

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu açık, ağ geçidi görevi gören bir cihazın tamamen ele geçirilmesine yol açabilir ve bu da işletmenin ağındaki verilere ve sistemlere erişim riski doğurur. Saldırının yapılabilmesi için geçerli bir oturum gerektiği için risk biraz azalsa da, açığın ciddiyeti yüksektir ve cihazların vakit kaybetmeden güncellenmesi ya da korunması gerekir.

ÖzetTürkçe

TOTOLINK X2000R cihazının boa formFilter işlevinde, yığın (stack) tabanlı birden fazla arabellek taşması açığı bulunmaktadır. Açık, vpnPassword parametresiyle ilgilidir ve etkilenen sürüm TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 olarak bildirilmiştir. Özel hazırlanmış bir HTTP isteği bu açıkların tetiklenmesine yol açabilmektedir.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapılmış bir saldırgan, özel hazırlanmış HTTP istekleriyle cihazda keyfi kod çalıştırabilir. Bu, cihazın tamamen ele geçirilmesi, ağ trafiğinin izlenmesi veya ağın diğer kısımlarına sıçrama anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formFilter functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger these vulnerabilities. This vulnerability deals with the vpnPassword parameter.

Ne yapmalı?

  1. Satıcının (TOTOLINK) bu sürüm için bir düzeltme yayınlayıp yayınlamadığını resmi kanallardan kontrol edin ve varsa düzeltilmiş sürüme güncelleyin. Bildirimde düzeltilmiş sürüm bilgisi yer almamaktadır. Genel öneri
  2. Düzeltme yayınlanana kadar cihazın yönetim arayüzüne yalnızca güvenilen iç ağ adreslerinden erişime izin verin ve internet üzerinden yönetim erişimini kapatın. Genel öneri
  3. Yönetim arayüzü için güçlü ve benzersiz parolalar kullanın ve varsayılan veya paylaşılan hesap bilgilerini değiştirin, çünkü saldırı kimlik doğrulaması gerektirmektedir. Genel öneri
  4. VPN ayarları üzerinde yetkisiz değişiklik olup olmadığını inceleyin ve şüpheli bir durum tespit ederseniz cihazı fabrika ayarlarına döndürüp yeniden yapılandırın. Genel öneri

Ek önlemler

  • Yönetim arayüzüne erişen oturumların ve HTTP isteklerinin kayıtlarını düzenli olarak izleyin. Genel öneri
  • Yönetim panelinin erişim listesini yalnızca gerekli yöneticilerle sınırlandırın. Genel öneri
  • Cihazı kritik ağ bölümlerinden ayırarak olası bir ele geçirilme durumunda yayılmayı sınırlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Totolink TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.