Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-121

CVE-2026-9817

TOTOLINK X2000R boa formUploadFile işlevinde yığın tabanlı arabellek taşması

Totolink

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu açıklık, ağ geçidi görevi gören bir cihazın tamamen ele geçirilmesine yol açabilir ve bu da işletmenizin ağının tamamını tehlikeye atabilir. Saldırının kimlik doğrulama gerektirmesi kısmen risk azaltıcıdır, ancak etkisi çok yüksek olduğu için cihazların hızla güncellenmesi ya da erişiminin kısıtlanması önemlidir.

ÖzetTürkçe

TOTOLINK X2000R cihazında (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sürümü) boa web sunucusunun formUploadFile işlevinde yığın tabanlı bir arabellek taşması bulunmaktadır. Özel hazırlanmış bir HTTP isteği bu açıklığı tetikleyebilmektedir. Açıklık, bu sürümü kullanan cihazları etkilemektedir.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan, cihaz üzerinde keyfi kod çalıştırabilir ve cihazın tam kontrolünü ele geçirebilir. Bu durum ağdaki diğer sistemlere erişim için de bir giriş noktası oluşturabilir.

Kaynaktaki açıklama (İngilizce)

A stack-based buffer overflow vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Ne yapmalı?

  1. Etkilenen cihazların yazılımını, üretici tarafından sunulan düzeltilmiş bir sürüme güncelleyin. Güncel sürüm bilgisi için üreticinin resmi destek kanallarını kontrol edin. Genel öneri
  2. Güncelleme yapılana kadar cihazın yönetim arayüzüne erişimi yalnızca güvenilen yönetici ağlarıyla ve IP kısıtlamalarıyla sınırlayın. Genel öneri
  3. Yönetim arayüzü için varsayılan veya zayıf yönetici kimlik bilgilerini değiştirin ve güçlü parolalar kullanın, çünkü saldırı kimlik doğrulama gerektirmektedir. Genel öneri

Ek önlemler

  • Cihazın yönetim arayüzünü internete doğrudan açmayın ve gerekirse VPN arkasında tutun. Genel öneri
  • Cihazın yönetim arayüzüne yapılan olağandışı HTTP isteklerini ve dosya yükleme aktivitelerini izleyin. Genel öneri
  • Cihazı güncelledikten sonra yapılandırmayı gözden geçirin ve şüpheli bir değişiklik olup olmadığını kontrol edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Totolink TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.