SODOLA SL902-SWTGW124AS cihazında uzaktan hizmet dışı bırakma riski
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-0993
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
SODOLA SL902-SWTGW124AS cihazının 200.2.12 öncesi sürüm firmware'inde, içerik tipinde aşırı büyük bir sınır değeri gönderilerek uzaktan hizmet dışı bırakma (DoS) saldırısı gerçekleştirilebiliyor.
Ayrıntılar
NVD kaydına göre, SODOLA SL902-SWTGW124AS cihazının 200.2.12 sürümünden önceki firmware'inde bir tampon taşması (buffer overflow) hatası bulunuyor. Bu hata, saldırganların kimlik doğrulaması yapmadan, özel olarak hazırlanmış bir POST isteğinde Content-Type başlığında çok büyük bir multipart/form-data sınır değeri göndererek cihazın gömülü HTTP sunucusunun sınır ayrıştırıcısını istismar etmesine olanak tanıyor. Sonuç olarak cihaz tamamen yanıt vermez hâle gelerek yönetim erişimini ve trafik yönlendirmesini kaybediyor; cihaz kendi kendini toparlamaya çalışırken hizmet dışı kalıyor. Açığın ciddiyeti CVSS 7.5 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında ilgili firmware'i hemen uygulayın. Cihaza dışarıdan erişimi mümkün olduğunca sınırlı tutun.