- Son 7 gün
- CWE-22
CVE-2026-9827
TOTOLINK X2000R boa formUploadFile fonksiyonunda keyfi dosya yazma açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- talos
Yönetici özeti
Bu açık, ağ geçidi görevi gören bir yönlendiricinin tamamen ele geçirilmesine yol açabilir ve ağdaki diğer sistemler için giriş noktası oluşturabilir. Kimlik doğrulamalı olsa da CVSS puanı kritik seviyededir, bu nedenle cihazların hızla güncellenmesi ya da erişiminin kısıtlanması gerekir.
ÖzetTürkçe
TOTOLINK X2000R cihazının boa web sunucusundaki formUploadFile işlevinde keyfi dosya yazma açığı bulunmaktadır. Etkilenen sürüm TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 olarak belirtilmiştir. Özel hazırlanmış bir HTTP isteği ile dosya sistemine istenen yerde dosya yazılabilmektedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapılmış bir saldırgan, bu açığı kullanarak cihazda uzaktan kod çalıştırabilir ve cihazın tamamını ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
Ne yapmalı?
- Etkilenen cihazlar için satıcının yayımladığı düzeltilmiş bir sürüm bulunup bulunmadığını kontrol edin. Bilgi mevcut değilse üretici destek kanallarından güncelleme talep edin. Genel öneri
- Cihazın yönetim arayüzüne erişimi yalnızca güvenilen yerel ağ adreslerine kısıtlayın ve dış ağlardan erişimi kapatın. Genel öneri
- Yönetici hesaplarındaki parolaları güçlü ve benzersiz parolalarla değiştirin, varsayılan kimlik bilgilerini kaldırın. Genel öneri
- Güncelleme yapılana kadar cihazı kritik ağ bileşenlerinden izole edin veya yetkisiz dosya yüklemelerini engelleyecek şekilde ağ filtrelemesi uygulayın. Genel öneri
Ek önlemler
- Cihazların yapılandırma dosyalarını ve dosya sistemindeki beklenmedik yeni dosyaları düzenli olarak denetleyin. Genel öneri
- Yönetim arayüzüne yapılan isteklerin günlüklerini izleyin ve olağandışı yükleme isteklerini takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Totolink | TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.