Intelbras SG 2404 PoE L2+ switch'lerde CVSS 9,8 kimlik doğrulama atlatma: exploit kamuya açık, düzeltme 1.00.74'te
Intelbras'ın yönetilebilir PoE switch'i SG 2404 PoE L2+ için kaydedilen CVE-2026-124577, web yönetim arayüzünde uzaktan ve oturum açmadan kimlik doğrulamanın atlatılmasına izin veriyor. 1.00.70 ve 1.00.72 sürümleri etkileniyor; exploit kamuya açık. Üreticinin indirme sayfasındaki 1.00.74 firmware'i sorunu gideriyor.
CVE-2026-124577
Brezilyalı ağ ve güvenlik ekipmanı üreticisi Intelbras'ın 24 portlu yönetilebilir PoE switch'i SG 2404 PoE L2+ için kritik bir açık kaydı yayımlandı. CVE-2026-124577 9 Kasım sabahı NVD'ye girdi; kaydı açan VulDB, CVSS 3.1 puanını 9,8 (AV:N/AC:L/PR:N/UI:N), CVSS 4.0 puanını 8,9 olarak verdi. Kayda göre exploit kamuya açık. Açık CISA KEV kataloğunda yok ve aktif istismar bildirimi yok.
Kayıt, sorunun cihazın web yönetim arayüzündeki bir bileşende bulunduğunu ve uzaktan, oturum açmadan kimlik doğrulamanın atlatılmasına yol açtığını söylüyor. Teknik ayrıntılar sınırlı; Intelbras tarafında ayrı bir güvenlik bülteni bulamadık. Ancak NVD kaydı 1.00.74 sürümünü "etkilenmiyor" olarak işaretliyor ve Intelbras'ın ürün indirme sayfasında 1.00.74 güncel firmware olarak yayımlanmış durumda.
Bir switch'in yönetim arayüzünü ele geçiren saldırgan VLAN yapısını, port ayarlarını ve PoE beslemesini değiştirebilir. PoE ile beslenen kamera, erişim noktası ve IP telefonlar da bu cihazlara bağlı olduğu için etki yalnızca ağ ile sınırlı kalmayabilir. SG 2404 serisinde daha önce de web arayüzüyle ilgili açıklar kaydedilmişti; yönetim arayüzünün internete ya da kullanıcı ağına açık olmaması bu yüzden ayrıca önem taşıyor.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen firmware | Düzeltilmiş firmware |
|---|---|---|
| Intelbras SG 2404 PoE L2+ (4760062) | 1.00.70, 1.00.72 | 1.00.74 |
Kayıt yalnızca bu iki sürümü listeliyor. Daha eski firmware'lerin durumu belirtilmemiş; eski bir sürüm kullanıyorsanız etkilenmiş kabul edin.
Beni etkiliyor mu?
Envanterinizde SG 2404 PoE L2+ varsa firmware sürümüne bakın. Sürüm, web yönetim arayüzündeki sistem bilgisi sayfasında görünür. SNMP ile izleme yapıyorsanız izleme sisteminizdeki cihaz tanımı (sysDescr) alanından da sürümü okuyabilirsiniz.
Ardından yönetim arayüzüne hangi ağlardan erişilebildiğini kontrol edin. Arayüz internetten ya da kullanıcı VLAN'larından erişilebiliyorsa risk en yüksek seviyededir. Dış yüzey taramanızda ya da güvenlik duvarı loglarında bu cihazların HTTP/HTTPS portlarına gelen beklenmedik istekleri arayın.
Ne yapılmalı?
- Firmware'i Intelbras'ın indirme sayfasındaki 1.00.74 sürümüne yükseltin. Yükseltmeden önce mevcut yapılandırmanın yedeğini alın ve bakım penceresi planlayın; PoE ile beslenen cihazlar yeniden başlatma sırasında kesinti yaşar.
- Hemen yükseltemiyorsanız workaround olarak yönetim arayüzüne erişimi güvenlik duvarı ya da ACL ile yalnızca yönetim VLAN'ına ve yetkili yönetici adreslerine sınırlayın. Arayüzün internetten erişilebilir olmadığından emin olun.
- Cihazlardaki kullanıcı hesaplarını, VLAN ve port yapılandırmasını son yedekle karşılaştırın. Beklenmedik bir değişiklik görürseniz yönetici parolalarını yenileyin ve olayı inceleyin.
- Kalıcı hardening için switch yönetimini ayrı bir yönetim ağına taşıyın, kullanılmayan yönetim servislerini kapatın ve cihaz loglarını merkezi log sunucusuna gönderin.
