Kwetsbaarheden en bugfixes in mei 2023
GL.iNet heeft onlangs een lijst gepubliceerd met verholpen kwetsbaarheden en CVE's in zijn firmware en cloudproducten.
GL.iNet biedt gebruikers uiteenlopende functies en hulpmiddelen. Het blijft echter belangrijk potentiële beveiligingsrisico's in de gaten te houden om uzelf en uw gegevens te beschermen, en uw firmware bij te werken naar de nieuwste versie. We raden gebruikers die de onderstaande problemen ondervinden dringend aan hun firmware bij te werken naar 3.216 of hoger.
Als u kwetsbaarheden of bugs in GL.iNet-producten tegenkomt, kunt u die melden door een e-mail te sturen naar support@glinet.biz. We hanteren een termijn van 90 dagen voor het openbaar maken van kwetsbaarheden, zodat u erop kunt vertrouwen dat uw melding tijdig wordt behandeld.
-
CVE-2023-31471
- Samenvatting: opdrachtinjectie in netwerkhulpmiddelen in de routerfirmware maakt het mogelijk willekeurige software te installeren
- Getroffen software: firmware 3.215 en eerder
- Let op: werk uw firmware bij naar 3.216 of hoger
- Met dank aan: Simone Onofri, Luca Napolitano
-
CVE-2023-31472
- Samenvatting: opdrachtinjectie in netwerkhulpmiddelen in de routerfirmware maakt het mogelijk willekeurige bestanden aan te maken
- Getroffen software: firmware 3.215 en eerder
- Let op: werk uw firmware bij naar 3.216 of hoger
- Met dank aan: Legoclones
-
CVE-2023-31473
- Samenvatting: opdrachtinjectie in netwerkhulpmiddelen in de routerfirmware maakt het mogelijk willekeurige bestanden te lezen
- Getroffen software: firmware 3.215 en eerder
- Let op: werk uw firmware bij naar 3.216 of hoger
- Met dank aan: Simone Onofri, Luca Napolitano
-
CVE-2023-31474
- Samenvatting: opdrachtinjectie in netwerkhulpmiddelen in de routerfirmware maakt het mogelijk elke map te doorzoeken
- Getroffen software: firmware 3.215 en eerder
- Let op: werk uw firmware bij naar 3.216 of hoger
- Met dank aan: Simone Onofri, Luca Napolitano
-
CVE-2023-31475
- Samenvatting: opdrachtinjectie in netwerkhulpmiddelen in de routerfirmware veroorzaakt een bufferoverloop
- Getroffen software: firmware 3.215 en eerder
- Let op: werk uw firmware bij naar 3.216 of hoger
- Met dank aan: Legoclones
-
CVE-2023-31476
- Samenvatting: opdrachtinjectie in netwerkhulpmiddelen in de firmware van de MV1000-router maakt het mogelijk willekeurige bestanden aan te maken
- Getroffen software: firmware 3.215 en eerder
- Let op: werk uw firmware bij naar 3.216 of hoger
- Met dank aan: Legoclones
-
CVE-2023-31477
- Samenvatting: opdrachtinjectie in netwerkhulpmiddelen in de routerfirmware maakt het mogelijk elke map te delen
- Getroffen software: firmware 3.215 en eerder
- Let op: werk uw firmware bij naar 3.216 of hoger
- Met dank aan: Simone Onofri, Luca Napolitano
-
CVE-2023-31478
- Samenvatting: opdrachtinjectie in netwerkhulpmiddelen in de routerfirmware lekt de SSID-sleutel
- Getroffen software: firmware 3.215 en eerder
- Let op: werk uw firmware bij naar 3.216 of hoger
- Met dank aan: Legoclones
Over GL.iNet
GL.iNet, opgericht in 2010, is een toonaangevende leverancier van innovatieve routers en netwerkoplossingen. Van compacte reisrouters tot geavanceerde KVM-oplossingen op afstand: GL.iNet levert bekroonde netwerktechnologie die is ontworpen voor prestaties en veiligheid.
GL.iNet stelt mensen en organisaties in staat om met vertrouwen verbinding te maken. Door gebruikers zelf de controle te geven, ondersteunt GL.iNet de productiviteit en samenwerking die bijdragen aan een goed leven.