CVE-2026-36741
Açıklama
U-SPEED AC1200 Gigabit Wi-Fi Router (Model: T18-21K) V1.0, Komut Enjeksiyonuna karşı savunmasızdır. Ağ Zaman Protokolü (NTP) yapılandırma arayüzü, kullanıcı tarafından sağlanan girdileri uygun şekilde temizlememektedir. NTP ayarlarını yapılandırma yetkisine sahip kimliği doğrulanmış bir kullanıcı, özel olarak hazırlanmış giriş alanları aracılığıyla rastgele sistem komutları enjekte edebilir. Bu komutlar yüksek ayrıcalıklarla yürütülür ve potansiyel olarak tüm sistemin ele geçirilmesine yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| u-speed t18-21k_firmware | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.