---
title: Zyxel anahtarlarında yama tarafından korunmayan açıklıktan yararlanılarak yaklaşık 1000 cihaz ele geçirildi
url: https://www.dataloco.com/tr/zyxel-anahtarlarinda-yama-tarafindan-korunmayan-acikliktan-yararlanilarak-yaklasik-1000-cihaz-ele-gecirildi
published: 2026-11-12T12:27:23+00:00
language: tr
section: Güvenlik
source: https://xakep.ru/2026/11/09/zyxel-attacks-2/
organizations: Binarly, Zyxel, GreyNoise
publisher: Dataloco
---

# Zyxel anahtarlarında yama tarafından korunmayan açıklıktan yararlanılarak yaklaşık 1000 cihaz ele geçirildi

Binarly şirketi uzmanları, Zyxel GS1900 anahtarları için hazırlanan Haziran ayı yamasının, kötü niyetli kişilerin yaklaşık 1000 cihazı ele geçirmek için kullandığı açıklıktan korumadığını tespit etti. Saldırganlar bunun yerine kimlik doğrulaması gerektirmeyen ve kök yetkileriyle komut çalıştırmaya izin veren yeni bir sıfır gün açıklığından yararlandı.

Yeni açıklık CVE-2026-107441 tanımlayıcısını aldı ve GS1900 serisi on anahtar modelini etkiledi. Hata, cihazın web yönetim arayüzüne gelen istekleri işleyen bileşende arabellek sınırları dışında yazma hatası oluşturdu. Açıklıktan yararlanmak için saldırganın kimlik doğrulamasına ihtiyacı yoktu; web arayüzüne ağ erişimi ve özel olarak hazırlanmış bir HTTP isteği göndermek yeterliydi.

Zyxel mühendisleri bu sorunun ciddiyet derecesini CVSS ölçeğinde 8,8 puan olarak değerlendirdi, ancak Binarly uzmanları açıklığa 9,8 puan atadı. Açıklık başka bir sorunla yakından ilişkiliydi. Haziran 2026'da Zyxel geliştiricileri CVE-2026-7273 açıklığını düzelterek güncellenen 2.90 Patch 2 yazılımını yayınladı. O zaman düzeltilen hata da HTTP parametrelerinin işlenmesi mekanizması ve sayılarının doğrulanmaması ile ilgiliydi.

Kısa süre sonra GreyNoise şirketi analitikleri GS1900 serisi anahtarlarına yönelik saldırıları gözlemlediklerini ve kötü niyetli kişilerin 48 ülkede 996 cihazı ele geçirdiğini uyardı. Saldırganlar ele geçirilen cihazlardan yapılandırmaları, kök hesap kimlik doğrulama özetlerini ve ağ bilgilerini topladı.

Haziran yaması eksik olduğu ortaya çıktı. Geliştiriciler parametre sayısı kontrolü ekledi ancak her birinin boyutunu sınırlamadı ve kontrol bellek kopyalandıktan sonra gerçekleştirildi. Binarly uzmanları başlangıçta bu saldırıları CVE-2026-7273 hatası ile ilişkilendirdi, ancak yayınlanan araştırma yamanın yayınlanmasından sonra saldırganların sorunu kullanmaya devam ettiğini gösterdi.

Binarly uzmanları 17 Eylül'de Zyxel anahtarları için Python dilinde yazılmış bir açıklık yararlanma aracını JITTERLY arka kapısı altyapısı, SIXZUT kök kiti ve Red Heron kötü amaçlı kampanyası ile ilişkili bir sunucuda buldu. Bu aracın incelenmesi Zyxel GS1900 yazılımının CGI bileşeninde hatayı ortaya çıkardı.

İsteklerin parametreleri için program en fazla 140 öğe için tasarlanan bellek alanı kullandı ancak her birinin boyutunu sınırlamadı. Açıklık yararlanma aracı aşırı büyük 140. parametreyi gönderdi, bu bellek sınırlarını aştı ve parametre sayacını üzerine yazdı. Sonraki parametre arabellek sınırları dışında yazıldığından saldırganlar kök yetkileriyle rastgele komut çalıştırmayı başardı.

Patch 2 yazılımlarında geliştiriciler işlenen parametre sayısı kontrolü ekledi ancak bellek kopyalandıktan sonra çok geç çalıştırıldı. Bu nedenle saldırganların aracı kontrolün tetiklenmesinden önce sayacı bozdu ve yamaların yayınlanmasından sonra da çalışmaya devam etti.

Binarly uzmanları Zyxel geliştiricilerini bulunan sorun hakkında 29 Eylül'de bilgilendirdi, bunun üzerine şirket ayrı bir açıklığın varlığını doğruladı ve bu CVE-2026-107441 tanımlayıcısını aldı. Yeni açıklığı gidermek için geliştiriciler HTTP parametre işleme mekanizmasını yeniden değiştirdi: parametre sayısı artık bellek yazılmadan önce kontrol edildi ve her parametrenin boyutu sınırlandırıldı. Düzeltme Ekim sonunda yayınlanan 2.90 Patch 3 yazılımına dahil edildi.

## This story in other languages

- [English](https://www.dataloco.com/en/zyxel-switches-exploited-via-unpatched-vulnerability-affecting-996-devices)
- [한국어](https://www.dataloco.com/ko/story-119)
- [Español](https://www.dataloco.com/es/casi-mil-conmutadores-zyxel-fueron-comprometidos-mediante-una-vulnerabilidad-que-no-fue-protegida-por-un-parche-anterior)
- [Italiano](https://www.dataloco.com/it/quasi-mille-commutatori-zyxel-compromessi-attraverso-una-vulnerabilita-non-coperta-dalla-patch-di-giugno)
- [Deutsch](https://www.dataloco.com/de/zyxel-gs1900-unvollstandiger-patch-ermoglichte-root-zugriff-auf-fast-1000-gerate)