Sicherheitslücken und Fehlerbehebung
GL.iNet veröffentlicht eine Liste behobener Sicherheitslücken und CVEs in Firmware- und Cloud-Produkten. Bitte beachten Sie, dass dies keine CVEs von OpenWrt umfasst.
Bitte beachten Sie, dass einige CVE-Codes reserviert sein können, die Details zu den Sicherheitslücken jedoch eingeschränkt bleiben, bis das Problem für die Mehrheit der Nutzer behoben wurde. Dies dient dazu, Exploits zu verhindern, die diese Sicherheitslücken ausnutzen.
Wenn Sie Sicherheitslücken oder Fehler melden möchten, senden Sie bitte eine E-Mail an support@glinet.biz. Für die Offenlegung von Sicherheitslücken gilt bei uns eine Frist von 90 Tagen.
-
CVE-2022-31898
- Zusammenfassung: Command Injection in den Netzwerktools der Router-Firmware ermöglicht die Änderung der Router-Einstellungen
- Betroffene Software: Firmware 3.212 und älter
- Danksagung: Olivier Boschko Laflamme
- Achtung: Bitte aktualisieren Sie die Firmware auf 3.215 oder neuer
-
CVE-2022-42054
- Zusammenfassung: XSS im Unternehmensnamen und in der Beschreibung in GoodCloud ermöglicht Angreifern, Benutzerrechte zu erlangen
- Betroffene Software: GoodCloud 1.0 und älter
- Danksagung: Olivier Boschko Laflamme
-
CVE-2022-42055
- Zusammenfassung: Command Injection über GoodCloud ermöglicht Angreifern, die Kontrolle über die Router von Nutzern zu erlangen
- Betroffene Software: Firmware 3.212 und älter, GoodCloud 1.0 und älter
- Danksagung: Olivier Boschko Laflamme
-
CVE-2022-44211
- Zusammenfassung: Unsicheres Design ermöglicht Angreifern, über die Cloud-ID des Geräts die Kontrolle über die Geräte von Nutzern zu erlangen
- Betroffene Software: GoodCloud 1.0 und älter
- Danksagung: Goutham Rukmasah und Kushal Arvind Shah von Fortinets FortiGuard Labs
-
CVE-2022-44212
- Zusammenfassung: Unsicheres Design ermöglicht Angreifern, über die Geräte-ID Fernzugriff auf die Geräte von Nutzern zu erhalten
- Betroffene Software: GoodCloud 1.0 und älter
- Danksagung: Goutham Rukmasah und Kushal Arvind Shah von Fortinets FortiGuard Labs
Über GL.iNet
GL.iNet wurde 2010 gegründet und ist ein führender Anbieter innovativer Router und Netzwerklösungen. Von kompakten Reiseroutern bis hin zu hochmodernen Remote-KVMs liefert GL.iNet preisgekrönte Netzwerktechnologie, die auf Leistung und Sicherheit ausgelegt ist.
GL.iNet ermöglicht Menschen und Organisationen, sich mit Vertrauen zu vernetzen. Indem GL.iNet die Kontrolle in die Hände der Nutzer legt, unterstützt das Unternehmen Produktivität und Zusammenarbeit für ein Good Life.