Vulnerabilidades y corrección de errores
GL.iNet anuncia una lista de vulnerabilidades y CVE corregidas en firmware y productos en la nube. Tenga en cuenta que no incluye las CVE de OpenWrt.
Tenga en cuenta que algunos códigos CVE pueden estar reservados, pero los detalles de las vulnerabilidades pueden mantenerse restringidos hasta que el problema se haya corregido para la mayoría de los usuarios, con el fin de evitar que se aprovechen estas vulnerabilidades.
Si deseas informar de vulnerabilidades o errores, envía un correo electrónico a support@glinet.biz , tenemos una política de divulgación de vulnerabilidades de 90 días.
-
CVE-2022-31898
- Resumen: la inyección de comandos en las herramientas de red del firmware del router permite modificar la configuración del router.
- Software afectado: firmware 3.212 y versiones anteriores
- Créditos: Olivier Boschko Laflamme
- Atención: actualiza el firmware a la versión 3.215 o posterior.
-
CVE-2022-42054
- Resumen: el XSS en el nombre y la descripción de la empresa en Goodcloud permite a los atacantes obtener privilegios de usuario.
- Software afectado: GoodCloud 1.0 y versiones anteriores
- Créditos: Olivier Boschko Laflamme
-
CVE-2022-42055
- Resumen: la inyección de comandos desde Goodcloud permite a los atacantes tomar el control de los routers de los usuarios.
- Software afectado: firmware 3.212 y versiones anteriores, Goodcloud 1.0 y versiones anteriores
- Créditos: Olivier Boschko Laflamme
-
CVE-2022-44211
- Resumen: un diseño inseguro permite al atacante tomar el control de los dispositivos del usuario mediante el Cloud ID del dispositivo.
- Software afectado: GoodCloud 1.0 y versiones anteriores
- Créditos: Goutham Rukmasah y Kushal Arvind Shah, de FortiGuard Labs de Fortinet
-
CVE-2022-44212
- Resumen: un diseño inseguro permite al atacante acceder de forma remota a los dispositivos del usuario mediante el ID del dispositivo.
- Software afectado: GoodCloud 1.0 y versiones anteriores
- Créditos: Goutham Rukmasah y Kushal Arvind Shah, de FortiGuard Labs de Fortinet
Acerca de GL.iNet
Fundada en 2010, GL.iNet es un proveedor líder de routers innovadores y soluciones de red. Desde routers de viaje compactos hasta dispositivos KVM remotos de última generación, GL.iNet ofrece tecnología de red galardonada, diseñada para brindar rendimiento y seguridad.
GL.iNet permite a personas y organizaciones conectarse con confianza. Al poner el control en manos de los usuarios, GL.iNet impulsa la productividad y la colaboración que contribuyen a una buena vida.