Süni kod TP-Link marşrutlaşdırıcılarını təhlükə altına atdı - yeni CVE açıqlandı
Forescout tədqiqatçıları TP-Link marşrutlaşdırıcılarında kök səlahiyyətlərini bərpa edən yeni CVE zəifliklərini aşkarlayıb. İstifadəçilərə yenilənmə tövsiyə olunur.
TP-Link marşrutlaşdırıcılarında yeni kritik zəifliklər - kök səlahiyyətləri yenidən aktivləşdi
«TechRadar» məlumatına görə, təhlükəsizlik tədqiqatçıları TP-Link-in Omada və Festa marşrutlaşdırıcılarında yeni zəifliklər aşkar ediblər. Bu boşluqlar cihazların proqram təminatında gizli qalan «debug» kodu vasitəsilə kök (root) səviyyəsində giriş imkanı yaradır.
Forescout-un Vedere Labs komandası tərəfindən tapılan CVE-2025-7850 və CVE-2025-7851 kodlu zəifliklər əvvəlki illərdə məlum olmuş oxşar problemlərin davamıdır. Görünür, əvvəlki yenilənmələr təhlükəni tam aradan qaldırmayıb, əksinə bəzi hallarda onu yenidən aktivləşdirib.
Son Xəbərlər
Xiaomi 15 Ultra Qlobal Versiyası
Xiaomi yeni flaqman modeli Xiaomi 15 Ultra-nı qlobal satışa çıxaracağını təsdiqlədi. HyperOS 2.0 ilə yeni dövr başlayır!
Samsung-un Üçqatlanan Telefonu
Samsung, Galaxy Unpacked tədbirində üçqatlanan telefon konseptini təqdim etdi. Yeniliklər haqqında daha çox məlumat əldə edin.
Realme GT 7: Ən Ucuz Smartfon
Snapdragon 8 Elite çipi ilə Realme GT 7 fevral ayında təqdim ediləcək. Yeni xüsusiyyətlər və uyğun qiymət gözləyir.
Mütəxəssislər bildiriblər ki, müəyyən sistem faylı, «image_type_debug» aktiv olduqda, köhnə kök girişi mexanizmi təkrar işə düşür. Bu isə təcavüzkarın cihaz üzərində tam nəzarət qurmasına şərait yaradır. Digər boşluq isə WireGuard VPN interfeysindəki açar sahəsində əmrlərin inyeksiya olunmasına imkan verir.
Tədqiqatçılar qeyd ediblər ki, hər iki zəiflik birlikdə işlədikdə cihazın tam idarə olunması asanlaşır. Hətta bəzi hallarda CVE-2025-7850 uzaqdan, istifadəçi autentifikasiyası olmadan da istismar oluna bilər.
Forescout əlavə olaraq TP-Link-in digər avadanlıqlarında daha 15 oxşar boşluq tapıb. Bu zəifliklərin 2026-cı ilin əvvəlinədək düzəldilməsi planlaşdırılır. Araşdırma komandasının tövsiyəsi aydındır: istifadəçilər dərhal proqram yenilənmələrini quraşdırmalı, uzaqdan giriş imkanlarını söndürməli və şəbəkə qeydlərinə nəzarət etməlidirlər.
Bir sözlə, bu hadisə bir həqiqəti xatırladır: «köhnə» kodlar bəzən yenilənmiş cihazlarda belə gizlənə bilir. Vendorlar kök səbəbləri tam aradan qaldırmayınca, marşrutlaşdırıcıların “təhlükəsiz” görünməsi sadəcə illüziya olaraq qalacaq.
Bu xəbəri necə dəyərləndirirsiniz?
