Siber Güvenlik Başkanlığı, Edimax BR-6208AC kablosuz yönlendiricisinde tespit edilen güvenlik zafiyetleri için 13 Ekim 2026'da TR-26-1307 kodlu bildirim yayımladı. Açıklar cihazın 1.32 yazılım sürümünü etkiliyor; CVE kayıtlarında henüz düzeltilmiş bir sürüm bilgisi yer almıyor.
Tespit edilen zafiyetler ve etkileri
Bildirime konu olan açıklar toplam dört ayrı kayıttan oluşuyor. CVE kayıtlarına göre zafiyetlerin türleri ve belirlenen puanları şöyle:
- CVE-2026-108915:
/goform/formWlanMPişlevinde arabellek taşması (CWE-120). CVE kaydına göre CVSS puanı 9.9. - CVE-2026-108916:
/goform/formAcceptişlevinde komut enjeksiyonu (CWE-77). CVE kaydına göre CVSS puanı 8.3. - CVE-2026-108935: Port yönlendirme (Port Forwarding
formPortFw) alanında siteler arası betik çalıştırma (XSS). CVE kaydına göre CVSS puanı 2.4. - CVE-2026-108936: Ağ trafiği önceliklendirme (QoS
formQoS) alanında siteler arası betik çalıştırma (XSS). CVE kaydına göre CVSS puanı 2.4.
Açıklar GitHub üzerindeki fizz-is-on-the-way/Iot_vuls deposunun BR-6208AC dizininde belgelendi. Başkanlık, mevcut açıklıklar üzerinden saldırı düzenlenmesi ve tahribat oluşması ihtimali bulunduğunu belirterek yayımlanan güncellemelerin incelenmesini tavsiye etti.
Dört kayıt da 1.32 sürümünü etkilenen yazılım olarak listeliyor. Üretici firmanın yeni bir yazılım güncellemesi yayımlayıp yayımlamayacağı veya yönlendiricinin resmi destek kapsamı kayıtlarda yer almıyor.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı Bildirimi (TR-26-1307)
- CVE-2026-108915 Kaydı
- CVE-2026-108916 Kaydı
- CVE-2026-108935 Kaydı
- CVE-2026-108936 Kaydı
- GitHub fizz-is-on-the-way/Iot_vuls (BR-6208AC Deposu)
- VulDB Zafiyet Veritabanı
Kapak görseli: Edimax logosu / Wikimedia Commons, kamu malı (PD-textlogo; 1200×675 uyarlandı).
.svg){kind=link}