Tarafından
Sergiu Gatlan
25 Mart 2026
07:11 AM
2
CVE-2025-15517 olarak takip edilen bu güvenlik açığı Archer NX200, NX210, NX500 ve NX600 kablosuz yönlendiricileri etkilemektedir ve saldırganların ayrıcalıkları olmadan yararlanabileceği eksik bir kimlik doğrulama zayıflığından kaynaklanmaktadır.
TP-Link bu hafta başında güvenlik açığını gideren güvenlik güncellemelerini yayınladığında "HTTP sunucusunda belirli cgi uç noktalarına yönelik eksik bir kimlik doğrulama kontrolü, kimliği doğrulanmış kullanıcılara yönelik kimliği doğrulanmamış erişime izin veriyor" açıklamasını yaptı. "Bir saldırgan, ürün yazılımı yükleme ve yapılandırma işlemleri de dahil olmak üzere kimlik doğrulaması olmadan ayrıcalıklı HTTP eylemleri gerçekleştirebilir."
TP-Link ayrıca yapılandırma mekanizmasındaki, kimliği doğrulanmış saldırganların yapılandırma dosyalarının şifresini çözmesine, değiştirmesine ve yeniden şifrelemesine olanak tanıyan sabit kodlu bir şifreleme anahtarını (CVE-2025-15605) kaldırdı.
Ayrıca, yönetici ayrıcalıklarına sahip tehdit aktörlerinin rastgele komutlar yürütmesine olanak tanıyan iki komut enjeksiyonu güvenlik açığını (CVE-2025-15518 ve CVE-2025-15519) ele aldı.
Şirket, bu açıklardan yararlanan olası saldırıları engellemek için müşterilerin en son ürün yazılımı sürümünü indirip yüklemelerini "şiddetle" tavsiye etti.
"Önerilen tüm önlemleri almazsanız, bu güvenlik açığı devam edecektir. TP-Link, bu tavsiyeye uyarak önlenebilecek sonuçlar için herhangi bir sorumluluk üstlenemez" diye ekledi.
Eylül ayında TP-Link, Mayıs 2024 tarihli bir raporun ardından yamaları yayınlamadıktan sonra birden fazla yönlendirici modelini etkileyen sıfır gün güvenlik açığı için yamaları acilen yayınlamak zorunda kaldı. Yamanmamış güvenlik açığı, saldırganların şifrelenmemiş trafiği kesmesine veya manipüle etmesine, DNS sorgularını kötü amaçlı sunuculara yeniden yönlendirmesine ve web oturumlarına kötü amaçlı yükler enjekte etmesine izin verdi.
CISA, Quad7 botnetinin savunmasız yönlendiricileri tehlikeye atmak için istismar ettiği diğer iki TP-Link açığını (CVE-2023-50224 ve CVE-2025-9377) Eylül ayında Bilinen İstismar Edilen Güvenlik Açığı kataloğuna ekledi.
ABD siber güvenlik kurumu, en eskisi birden fazla Archer cihazını etkileyen bir dizin geçişi güvenlik açığı (CVE-2015-3035) olmak üzere toplamda altı TP-Link güvenlik açığını saldırılarda istismar edilmiş olarak işaretledi.
Teksas Başsavcısı Paxton, Şubat ayında TP-Link Systems'a dava açarak şirketi, Çinli devlet destekli bilgisayar korsanlığı gruplarının ürün yazılımı açıklarından yararlanmasına ve kullanıcıların cihazlarına erişmesine izin verirken, yönlendiricilerini aldatıcı bir şekilde güvenli olarak tanıtmakla suçladı.
Kötü amaçlı yazılımlar giderek akıllanıyor. Red Report 2026, yeni tehditlerin sandbox'ları tespit etmek ve göz önünde saklanmak için matematiği nasıl kullandığını ortaya koyuyor.
En iyi 10 tekniği ortaya çıkarmak ve güvenlik yığınınızın kör olup olmadığını görmek için 1,1 milyon kötü amaçlı örnek üzerinde yaptığımız analizi indirin.
