Netis EAP930'da uzaktan tetiklenebilen arka kapı açığı (CVSS 8.0)
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-112360
- Ciddiyet
- Yüksek (CVSS 8.0)
- Firma / ürün
- - / -
Özet
NVD kaydına göre Netis EAP930 1.250905.115454 sürümündeki /cgi-bin/debug dosyasındaki return200 işlevi, SIGNATURE parametresinin manipülasyonu ile arka kapıya yol açabiliyor. Saldırı uzaktan başlatılabilir ancak karmaşıklık seviyesi yüksek.
Ayrıntılar
NVD kaydına göre, Netis EAP930 cihazının CGI Endpoint bileşenindeki /cgi-bin/debug dosyasındaki return200 fonksiyonunda bir güvenlik açığı bulunuyor. SIGNATURE adlı argümanın özel bir şekilde değiştirilmesi, uzaktan bir saldırganın arka kapı oluşturmasına imkan tanıyor. Açığın istismarı zor olarak değerlendirilmiş ve uzaktan tetiklenebilme özelliği bulunuyor. CVSS puanı 8.0 olduğu için ciddiyeti yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.