---
title: "CISA Uyardı: Lantronix EDS5000 Açığı Aktif Saldırıların Hedefinde"
url: "https://teknotayf.com/haber/cisa-uyardi-lantronix-eds5000-acigi-aktif-saldirilarin-hedefinde"
markdown_url: "https://teknotayf.com/haber/cisa-uyardi-lantronix-eds5000-acigi-aktif-saldirilarin-hedefinde.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-25 16:31:27"
updated: "2026-06-25 13:31:27"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Güvenlik Açığı","CISA","Ağ Güvenliği","CVE"]
source: "The Hacker News"
---

# CISA Uyardı: Lantronix EDS5000 Açığı Aktif Saldırıların Hedefinde

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cisa-uyardi-lantronix-eds5000-acigi-aktif-saldirilarin-hedefinde  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Lantronix EDS5000 cihazlarındaki kritik bir güvenlik açığının aktif olarak istismar edildiğini duyurdu. CVE-2025-67038 koduyla takip edilen ve CVSS puanı 9,8 olan açık, saldırganların sisteme root yetkileriyle komut enjekte etmesine imkân tanıyor. Federal kurumlara 26 Haziran 2026'ya kadar yama uygulaması zorunlu tutuldu.

- **Yayın tarihi:** 2026-06-25 16:31
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Güvenlik Açığı, CISA, Ağ Güvenliği, CVE
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/cisa-warns-critical-lantronix-eds5000.html)

![CISA Uyardı: Lantronix EDS5000 Açığı Aktif Saldırıların Hedefinde](https://teknotayf.com/assets/uploads/2026/06/3ddc940d176636ce69615f31641aac6d.jpg)

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Salı günü yayımladığı uyarıyla Lantronix EDS5000 Serisi cihazlardaki kritik güvenlik açığının aktif saldırılarda kullanıldığını duyurdu. Federal Sivil Yürütme Organı (FCEB) kurumlarına 26 Haziran 2026'ya kadar yamaları uygulamaları zorunlu tutuldu.

Söz konusu açık, **CVE-2025-67038** (CVSS puanı: 9,8) olarak kayıtlara geçti. Saldırganların yüksek yetkilerle rastgele komut çalıştırmasına olanak tanıyan bu açık, bir kod enjeksiyonu zafiyeti olarak sınıflandırıldı.

CVE.org'daki açıklama şu bilgileri içeriyor: **HTTP RPC modülü, kullanıcı kimlik doğrulaması başarısız olduğunda log kaydı için bir kabuk komutu çalıştırıyor. Kullanıcı adı, herhangi bir filtreleme yapılmaksızın doğrudan komuta ekleniyor.** Bu durum, saldırganların kullanıcı adı parametresi üzerinden sisteme rastgele işletim sistemi komutları enjekte etmesinin önünü açıyor. Enjekte edilen komutlar ise **root yetkileriyle** çalıştırılıyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cisa-uyardi-lantronix-eds5000-acigi-aktif-saldirilarin-hedefinde  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.