Kwetsbaarheden en foutoplossingen
GL.iNet publiceert een lijst met verholpen kwetsbaarheden en CVE's in firmware en cloudproducten. Let op: CVE's van OpenWrt zijn hierin niet opgenomen.
Sommige CVE-codes kunnen gereserveerd zijn, maar details over kwetsbaarheden blijven mogelijk beperkt toegankelijk totdat het probleem voor de meeste gebruikers is verholpen. Dit is bedoeld om misbruik van de kwetsbaarheden te voorkomen.
Wilt u kwetsbaarheden of fouten melden, stuur dan een e-mail naar support@glinet.biz . We hanteren een termijn van 90 dagen voor openbaarmaking van kwetsbaarheden.
-
CVE-2022-31898
- Samenvatting: opdrachtinjectie in netwerktools van de routerfirmware maakt het wijzigen van routerinstellingen mogelijk
- Getroffen software: firmware 3.212 en eerder
- Met dank aan: Olivier Boschko Laflamme
- Let op: gebruikers moeten upgraden naar firmware 3.215 of nieuwer
-
CVE-2022-42054
- Samenvatting: XSS in bedrijfsnaam en beschrijving in GoodCloud geeft aanvallers gebruikersrechten
- Getroffen software: GoodCloud 1.0 en eerder
- Met dank aan: Olivier Boschko Laflamme
-
CVE-2022-42055
- Samenvatting: opdrachtinjectie vanuit GoodCloud geeft aanvallers controle over routers van gebruikers
- Getroffen software: firmware 3.212 en eerder, GoodCloud 1.0 en eerder
- Met dank aan: Olivier Boschko Laflamme
-
CVE-2022-44211
- Samenvatting: onveilig ontwerp geeft aanvallers controle over apparaten van gebruikers via de Cloud ID van het apparaat
- Getroffen software: GoodCloud 1.0 en eerder
- Met dank aan: Goutham Rukmasah en Kushal Arvind Shah van Fortinet’s FortiGuard Labs
-
CVE-2022-44212
- Samenvatting: onveilig ontwerp geeft aanvallers externe toegang tot apparaten van gebruikers via de apparaat-ID
- Getroffen software: GoodCloud 1.0 en eerder
- Met dank aan: Goutham Rukmasah en Kushal Arvind Shah van Fortinet’s FortiGuard Labs
Over GL.iNet
GL.iNet, opgericht in 2010, is een toonaangevende leverancier van innovatieve routers en netwerkoplossingen. Van compacte reisrouters tot geavanceerde KVM-oplossingen op afstand: GL.iNet levert bekroonde netwerktechnologie die is ontworpen voor prestaties en veiligheid.
GL.iNet stelt mensen en organisaties in staat om met vertrouwen verbinding te maken. Door gebruikers zelf de controle te geven, ondersteunt GL.iNet de productiviteit en samenwerking die bijdragen aan een goed leven.