Beveiligingsadviezen (kwetsbaarheden en CVE's) 15 april 2026
Geachte lezers,
In dit bericht vindt u een lijst met kwetsbaarheden en CVE's die we onlangs hebben gevonden in bepaalde GL.iNet KVM-modellen.
Controleer de firmwareversies waarop de kwetsbaarheden en CVE's van toepassing zijn. Als uw apparaat getroffen is, raden we u sterk aan uw KVM zo snel mogelijk bij te werken naar de firmwareversie die de oplossingen bevat.
| Modelnummer | Betrokken firmwareversie | Firmwareversie met oplossing |
|---|---|---|
| GL-RM1 | V1.8.1 en eerder | V1.8.2 |
| GL-RM10 | ||
| GL-RM10RC | ||
| GL-RM1PE | V1.8.0 en eerder |
CVE-2026-32290
- Samenvatting: KVM controleert de authenticiteit van geüploade firmwarebestanden niet voldoende.
- Met dank aan: Eclypsium
CVE-2026-32291
- Samenvatting: KVM vereist geen authenticatie op de seriële UART-console.
- Met dank aan: Eclypsium
CVE-2026-32292
- Samenvatting: Een attacker-in-the-middle of een gecompromitteerde updateserver kan de firmware en de bijbehorende MD5-hash wijzigen om de verificatie te doorstaan.
- Met dank aan: Eclypsium
CVE-2026-32293
- Samenvatting: Een attacker-in-the-middle of een gecompromitteerde updateserver kan de firmware en de bijbehorende MD5-hash wijzigen om de verificatie te doorstaan.
- Met dank aan: Eclypsium
CVE-2026-5959
- Samenvatting: Bij deze kwetsbaarheid wordt de gebruikerskoppeling niet gewist nadat een gebruiker het apparaat heeft gekoppeld en daarna heeft gereset.
- Met dank aan: Dustin Eastman
Dit is een aankondiging en geen discussie. Stuur een e-mail naar security@gl-inet.comom beveiligingsbugs te melden. Wij hanteren een beleid van 90 dagen voor openbaarmaking van kwetsbaarheden.