D-Link M60’ta sabit şifreli MQTT aracısı açığı

D-Link’in AX6000 sınıfı kablosuz mesh yönlendiricisi M60’ın 1.12.B01 sürümünde, cihazın içinde çalışan MQTT aracısına sabit kodlanmış bir kullanıcı adı ve parola yerleştirilmiş. CVE-2026-125086 numarasıyla kaydedilen açık, NVD’de CVSS 4.0 taban puanıyla 9,3 yani kritik seviyede. Sömürü kodu da araştırmacı tarafından kamuya açılmış durumda.

Açık tam olarak nerede

Cihazda her açılışta /usr/bin/commander adlı kontrol servisi, MQTT aracısının ayar dosyasını ve parola dosyasını ikilinin içindeki sabit değerlerden yeniden yazıyor. Ortaya çıkan yapılandırmada aracı 1883 numaralı portu dinliyor, anonim bağlantıya izin vermiyor ve parola dosyasında tek bir hesap bulunuyor: admin / admin.

Aracı yalnızca yerel adrese değil, tüm ağ arayüzlerine (0.0.0.0 ve IPv6 tarafında [::]) bağlanıyor. Yani cihazın 1883 portuna ulaşabilen herkes bu sabit kimlik bilgisiyle bağlanabiliyor. Araştırmacı da doğrulama notunda üç ayrı MQTT bağlantı denemesiyle bunu göstermiş: doğru parolayla bağlantı kabul ediliyor, yanlış parola ve anonim bağlantı reddediliyor.

Arkasında root yetkisiyle çalışan servisler var

MQTT aracısını kullanan EasyMeshDaemon, emhandler ve ACSDaemon süreçleri cihazda root olarak koşuyor. ACSDaemon, /tmp/acs.sh dosyasını sistem çağrısıyla çalıştırıyor; emhandler üye yönetimi için dosya kopyalama işleri yapıyor; üye firmware indirme başlıkları da güncelleme akışını tetikliyor.

Bu yüzden aracıya bağlanan bir saldırgan yalnızca trafiği izlemekle kalmıyor; kanal değiştirme, mesh üye işlemleri ve firmware indirme gibi kontrol komutlarını taklit edebiliyor ve bunların arkasındaki root yetkili komut yollarına ulaşabiliyor.

Kimler risk altında

NVD kaydı açığın ağ üzerinden ve kimlik doğrulaması olmadan kullanılabildiğini söylüyor. Pratikte saldırganın cihaza komşu bir konumda olması gerekiyor: aynı yerel ağdaki bir cihaz ya da EasyMesh backhaul hattına köprülenmiş bir düğüm yeterli. İnternetten erişim ise ancak 1883 portu dışarıya yönlendirilmişse mümkün.

Buradaki can sıkıcı ayrıntı şu: yönlendiricinin yönetici parolasını değiştirmek açığı kapatmıyor. commander servisi her açılışta parola dosyasını yeniden oluşturduğu için sabit kimlik bilgisi yerinde kalıyor.

Ne yapmalı

NVD kaydında bir yama sürümü belirtilmiyor; araştırmacı da açığı D-Link’in güvenlik ekibine bildirdiğini, paket hazırlanırken CVE atanmadığını not düşmüş. Kullanıcı tarafında yapılabilecekler sınırlı ama boş değil:

M60 kullanıyorsanız D-Link destek sayfasından model ve donanım revizyonunuza uygun güncel firmware’i kontrol edin ve varsa yükleyin. Yönlendiricinin yönetim arayüzünde 1883 portunu internete açmayın, port yönlendirme kurallarınızı gözden geçirin. Ev ağında güvenmediğiniz cihazları (akıllı televizyon, kamera, misafir telefonları) ana ağdan ayırın; misafir ağı özelliği bu cihazların yönlendiricinin iç servislerine ulaşmasını zorlaştırır. Mesh sisteminize yetkisiz bir düğüm eklenip eklenmediğini de kontrol etmekte fayda var.

M60’ı kritik bir iş ya da ev otomasyonu için kullanıyorsanız, üreticiden düzeltme gelene kadar cihazı ayrı bir ağ segmentinde tutmak en sağlam ara yol.

Kaynak: NVD · araştırmacı yazımı