Siber Güvenlik Başkanlığı, SODOLA SL902-SWTGW124AS ürünündeki güvenlik zafiyeti için TR-26-1331 kodlu bildirim yayımladı. Bildirimdeki tek CVE olan CVE-2026-0993, kayıtlara göre kimlik doğrulamasız uzaktan hizmet dışı bırakmaya yol açabiliyor.
Zafiyetin ayrıntıları ve etkilenen sürümler
Güvenlik kayıtlarına göre açık, 200.2.12 öncesi firmware sürümlerini etkiliyor. CVSS 4.0 puanı 8.7 olarak belirlenen açıkta saldırganlar, özel olarak hazırlanan POST isteklerindeki Content-Type başlığında aşırı uzun boundary değeri göndererek dâhili HTTP sunucusunda arabellek taşmasına neden oluyor. Bu durum cihazın uzaktan hizmet dışı kalmasıyla sonuçlanıyor.
Siber Güvenlik Başkanlığı, 15 Ekim 2026'da yayımladığı bildirimde ilgili güvenlik bültenlerinin incelenmesini ve gerekli güncellemelerin ivedilikle yapılmasını önerdi.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı (TR-26-1331)
- National Vulnerability Database (CVE-2026-0993)
- VulnCheck Güvenlik Danışması
- Emre Bastuz Araştırma Raporu (hml.io)
Kapak görseli: Ethernet switch / Wikimedia Commons, CC BY-SA 3.0 (1200×675 uyarlandı).
