Linksys EA8100’de iki kritik açık, yama yok

Linksys’in EA8100 model yönlendiricisinde, cihazın yerel yönetim arayüzünde kimlik doğrulaması olmadan çalıştırılabilen iki açık ortaya çıktı. Güvenlik araştırmacısı geo-chen sorunları 28 Eylül 2026’da Bugcrowd üzerinden bildirdi; bulgular güncel 1.0.3.216940 firmware’inde doğrulandı. İki açık CVE-2026-127275 ve CVE-2026-127277 numaralarıyla kayda geçti.

Üreticiye yapılan bildirime rağmen bir yama yayınlanmadı. Model 17 Ekim 2026’da üretim sonu statüsüne alındı, yani Linksys bu cihaz için artık güvenlik güncellemesi taahhüt etmiyor. Araştırmacı da bu nedenle bulguları kamuya açtı ve teknik ayrıntıları GitHub’daki yazısında paylaştı.

JNAP arayüzünde oturum açmadan ayar değiştirme

CVE-2026-127275, yönlendiricinin JNAP adlı yerel yönetim API’sindeki iki yazma işleminin hiç kimlik doğrulaması istememesinden kaynaklanıyor. ui/SetRemoteSetting işlemi cihazın uzaktan yönetim eşleştirme durumunu, core/SetUnsecuredWiFiWarning işlemi ise arayüzdeki güvensiz Wi-Fi uyarı bayrağını değiştiriyor. Araştırmacı, yönetim arayüzündeki 140 yazma işleminden bu ikisinin yetkisiz çağrıda hata yerine başarılı yanıt döndüğünü doğruladı.

Sorunu büyüten ayrıntı şu: JNAP, gelen isteğin Host başlığını doğrulamıyor. Bu eksiklik yüzünden DNS rebinding tekniğiyle hazırlanmış bir web sayfası, kullanıcının tarayıcısını yerel ağdaki yönlendiriciye yönlendirip bu işlemleri çalıştırabiliyor. Yani saldırı sadece ağa bağlı bir cihazdan değil, o ağdaki bir kullanıcının zararlı sayfa açmasıyla da tetiklenebiliyor.

SMB anonim erişimi admin hesabına bağlanıyor

CVE-2026-127277, dosya paylaşımı tarafındaki bir yapılandırma hatası. Cihazın service_smbd.sh betiği, SMB anonim erişimi açıldığında ayar dosyasına security = share ve guest account = admin satırlarını yazıyor; her paylaşıma da everyone:full, anonymous:full iznini ekliyor. Sonuç olarak USB depolama paylaşımı şifresiz açıldığında, ağdaki anonim oturumlar sınırlı bir misafir hesabı yerine yönlendiricinin yönetici kimliğiyle değerlendiriliyor.

Aynı cihazdaki FTP anonim erişimi doğru çalışıyor ve ayrı bir anonymous hesabı kullanıyor. Yani bu, cihazın tamamına yayılan bir tasarım hatası değil; SMB servisine özgü bir uygulama tercihi. Araştırmacı, test cihazına USB disk bağlı olmadığı için dosya sızdırma kanıtını tamamlamadığını da açıkça belirtiyor; bulgu yapılandırma ve kök neden düzeyinde.

Neden hem 10.0 hem 5.3 puan var

VulDB, iki açığı da saldırıyı ağdan yapılabilir kabul ederek CVSS 3.1’de 10.0 kritik olarak puanladı. Araştırmacının kendi değerlendirmesi ise daha ölçülü: JNAP açığı 5.3, SMB açığı 6.5. Gerekçe, saldırının yerel ağ içinden ya da DNS rebinding üzerinden gelmesi ve JNAP tarafında etkinin iki ayar bayrağıyla sınırlı kalması. İki puan arasındaki fark, gerçek riskin ağınızın nasıl kurulduğuna bağlı olduğunu gösteriyor.

Ne yapmalı

Yönlendiricinin yönetim arayüzünü internete açmayın; JNAP ve web arayüzü yalnızca yerel ağdan erişilebilir olmalı. Kullanmıyorsanız SMB servisini, kullanıyorsanız anonim erişimi kapatın; USB depolama paylaşımı açık kalacaksa en azından misafir erişimine izin vermeyin. Yönetici parolası varsayılan değilse değiştirin ve Wi-Fi’de WPA2 ya da WPA3 kullanın.

Cihaz üretim sonu statüsünde olduğu için yama beklemek gerçekçi değil. Ev ağında hâlâ EA8100 kullananlar için en sağlıklı adım, cihazı desteklenen bir modelle değiştirmek. O ana kadar yönlendirici loglarında beklenmedik JNAP isteklerine ve tanımadığınız SMB bağlantılarına göz atmanızda fayda var.

Kaynak: NVD · geo-chen araştırması