Destek dışı D-Link DIR-878'de yeni HNAP açıkları: CVE-2026-124560 kritik, exploit kamuya açık, patch gelmeyecek
D-Link DIR-878 1.20B05 firmware'inin HNAP bileşeninde 9 Kasım'da yayımlanan CVE-2026-124560 (CVSS 9.8) ve CVE-2026-124563 (CVSS 7.5), uzaktan tetiklenebilen bellek taşmalarına yol açıyor. Exploit kamuya açık; cihaz 2021'den beri destek dışı olduğu için düzeltme beklenmiyor.
CVE-2026-124560, CVE-2026-124563
Destek süresi çoktan dolmuş D-Link DIR-878 kablosuz router'larda iki yeni açık 9 Kasım'da NVD'de yayımlandı. En ağırı olan CVE-2026-124560, firmware 1.20B05'teki HNAP işleyicisinin GetCAPTCHAsetting fonksiyonunda heap tabanlı bellek taşmasına yol açıyor ve CVSS v3.1'e göre 9.8 puan aldı. İkinci açık CVE-2026-124563 aynı bileşenin SetWanSettings fonksiyonunda bellek taşması yaratıyor (CVSS 7.5).
Kayıtlara göre her iki açık da uzaktan tetiklenebiliyor ve exploit kamuya açık. Aktif istismar raporu şu an yok. D-Link'in SAP10475 bildirimi, DIR-878'in tüm donanım revizyonları ve firmware sürümleriyle 31 Ocak 2021'de end-of-life ve end-of-service olduğunu belirtiyor; bu nedenle patch yayımlanması beklenmiyor. Aynı modelde daha önce raporlanan açıklar da kapatılmadı.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| D-Link DIR-878 | 1.20B05 (CVE kayıtları); EoL bildirimine göre tüm revizyon ve firmware'ler | Yok (destek dışı, düzeltme gelmeyecek) |
Model ve destek durumu için D-Link'in SAP10475 bildirimine bakılabilir.
Beni etkiliyor mu?
- Cihazın alt etiketinde ya da web arayüzünün üst kısmında model adı DIR-878 yazıyorsa etkileniyorsunuz.
- Arayüzde Yönetim › Sistem (Management › System) bölümünde firmware sürümü görünür; 1.20B05 doğrudan CVE kayıtlarında geçiyor, diğer sürümler de destek dışı.
- Uzaktan yönetimin (Remote Management) internete açık olup olmadığını aynı menüden kontrol edin.
Ne yapılmalı?
- Cihazı destek alan bir router ile değiştirin; destek dışı bir modelde bu açıkların kapanma ihtimali yok.
- Değişime kadar uzaktan yönetimi kapalı tutun ve yönetim arayüzüne yalnızca iç ağdan, güvenilen cihazlardan erişin.
- Router'ı küçük ofis ya da şube bağlantısında kullanıyorsanız cihazın arkasındaki ağı ayrı bir firewall ile koruyun; beklenmeyen yeniden başlatma ve yapılandırma değişikliklerini izleyin.
- Envanterinizdeki diğer destek dışı ağ cihazlarını da gözden geçirin ve değişim planını change management sürecine ekleyin.
