脆弱性とバグ修正
GL.iNetは、ファームウェアおよびクラウド製品で修正された脆弱性とCVEの一覧を公開します。OpenWrtに起因するCVEは含まれていませんのでご注意ください。
一部のCVEコードは予約済みであり、脆弱性の詳細が大多数のユーザー向けに修正されるまで非公開となる場合があります。これは、脆弱性を悪用した攻撃を防ぐためです。
脆弱性またはバグをご報告いただく場合は、support@glinet.bizまでメールでご連絡ください。脆弱性の開示については、90日間のポリシーを定めています。
-
CVE-2022-31898
- 概要: ルーターのファームウェアに含まれるネットワークツールのコマンドインジェクションにより、ルーターの設定を変更される可能性があります
- 影響を受けるソフトウェア: ファームウェア3.212以前
- クレジット: Olivier Boschko Laflamme
- ご注意: ユーザーの皆様はファームウェアを3.215以降にアップグレードしてください
-
CVE-2022-42054
- 概要: GoodCloudの会社名および説明に含まれるXSSにより、攻撃者がユーザー権限を取得できる可能性があります
- 影響を受けるソフトウェア: GoodCloud 1.0以前
- クレジット: Olivier Boschko Laflamme
-
CVE-2022-42055
- 概要: GoodCloudからのコマンドインジェクションにより、攻撃者がユーザーのルーターを制御できる可能性があります
- 影響を受けるソフトウェア: ファームウェア3.212以前、GoodCloud 1.0以前
- クレジット: Olivier Boschko Laflamme
-
CVE-2022-44211
- 概要: 安全性を欠いた設計により、攻撃者がデバイスのCloud IDを介してユーザーのデバイスを制御できる可能性があります
- 影響を受けるソフトウェア: GoodCloud 1.0以前
- クレジット: Fortinet FortiGuard LabsのGoutham RukmasahおよびKushal Arvind Shah
-
CVE-2022-44212
- 概要: 安全性を欠いた設計により、攻撃者がデバイスIDを介してユーザーのデバイスにリモートアクセスできる可能性があります
- 影響を受けるソフトウェア: GoodCloud 1.0以前
- クレジット: Fortinet FortiGuard LabsのGoutham RukmasahおよびKushal Arvind Shah
GL.iNetについて
2010年に設立されたGL.iNetは、革新的なルーターとネットワークソリューションを提供するリーディングカンパニーです。コンパクトなトラベルルーターから最先端のリモートKVMまで、パフォーマンスとセキュリティを追求した受賞歴のあるネットワーク技術を提供しています。
GL.iNetは、人々と組織が安心して接続できる力を提供します。ユーザー自身がコントロールできるようにすることで、Good Lifeを形づくる生産性とコラボレーションを支援します。