Kwetsbaarheden en foutoplossingen
GL.iNet publiceert een lijst met verholpen kwetsbaarheden en CVE's in firmware en cloudproducten. Let op: CVE's van OpenWrt zijn hierin niet opgenomen.
Sommige CVE-codes kunnen gereserveerd zijn, maar details over kwetsbaarheden blijven mogelijk beperkt toegankelijk totdat het probleem voor de meeste gebruikers is verholpen. Dit is bedoeld om misbruik van de kwetsbaarheden te voorkomen.
Wilt u kwetsbaarheden of fouten melden, stuur dan een e-mail naar support@glinet.biz . We hanteren een termijn van 90 dagen voor openbaarmaking van kwetsbaarheden.
-
CVE-2022-31898
- Samenvatting: opdrachtinjectie in netwerktools van de routerfirmware maakt het wijzigen van routerinstellingen mogelijk
- Getroffen software: firmware 3.212 en eerder
- Met dank aan: Olivier Boschko Laflamme
- Let op: gebruikers moeten upgraden naar firmware 3.215 of nieuwer
-
CVE-2022-42054
- Samenvatting: XSS in bedrijfsnaam en beschrijving in GoodCloud geeft aanvallers gebruikersrechten
- Getroffen software: GoodCloud 1.0 en eerder
- Met dank aan: Olivier Boschko Laflamme
-
CVE-2022-42055
- Samenvatting: opdrachtinjectie vanuit GoodCloud geeft aanvallers controle over routers van gebruikers
- Getroffen software: firmware 3.212 en eerder, GoodCloud 1.0 en eerder
- Met dank aan: Olivier Boschko Laflamme
-
CVE-2022-44211
- Samenvatting: onveilig ontwerp geeft aanvallers controle over apparaten van gebruikers via de Cloud ID van het apparaat
- Getroffen software: GoodCloud 1.0 en eerder
- Met dank aan: Goutham Rukmasah en Kushal Arvind Shah van Fortinet’s FortiGuard Labs
-
CVE-2022-44212
- Samenvatting: onveilig ontwerp geeft aanvallers externe toegang tot apparaten van gebruikers via de apparaat-ID
- Getroffen software: GoodCloud 1.0 en eerder
- Met dank aan: Goutham Rukmasah en Kushal Arvind Shah van Fortinet’s FortiGuard Labs
About GL.iNet
Founded in 2010, GL.iNet is a leading provider of innovative routers and networking solutions. From compact travel routers to cutting-edge remote KVMs, GL.iNet delivers award-winning networking technology designed for performance and security.
GL.iNet gives people and organizations the power to connect with confidence. By putting control in the hands of users, GL.iNet supports the productivity and collaboration that shape a Good Life.