Podatności i poprawki błędów
GL.iNet ogłasza listę naprawionych podatności i CVE w oprogramowaniu układowym oraz produktach chmurowych. Nie obejmuje ona CVE z OpenWrt.
Niektóre kody CVE mogą być zarezerwowane, a szczegóły podatności pozostawać niejawne, dopóki problem nie zostanie naprawiony u większości użytkowników. Ma to zapobiegać wykorzystywaniu podatności.
Aby zgłosić podatności lub błędy, wyślij wiadomość na support@glinet.biz , stosujemy 90-dniowy okres ujawniania podatności.
-
CVE-2022-31898
- Podsumowanie: wstrzykiwanie poleceń w narzędziach sieciowych oprogramowania układowego routera pozwala zmieniać jego ustawienia
- Oprogramowanie objęte problemem: wersja 3.212 i wcześniejsze
- Podziękowania: Olivier Boschko Laflamme
- Uwaga: użytkownicy powinni zaktualizować oprogramowanie układowe do wersji 3.215 lub nowszej
-
CVE-2022-42054
- Podsumowanie: XSS w nazwie i opisie firmy w Goodcloud pozwala napastnikom uzyskać uprawnienia użytkownika
- Oprogramowanie objęte problemem: GoodCloud 1.0 i wcześniejsze wersje
- Podziękowania: Olivier Boschko Laflamme
-
CVE-2022-42055
- Podsumowanie: wstrzykiwanie poleceń z Goodcloud pozwala napastnikom przejąć kontrolę nad routerami użytkowników
- Oprogramowanie objęte problemem: wersja 3.212 i wcześniejsze, Goodcloud 1.0 i wcześniejsze wersje
- Podziękowania: Olivier Boschko Laflamme
-
CVE-2022-44211
- Podsumowanie: niebezpieczna konstrukcja pozwala napastnikowi przejąć kontrolę nad urządzeniami użytkownika przez Cloud ID urządzenia
- Oprogramowanie objęte problemem: GoodCloud 1.0 i wcześniejsze wersje
- Podziękowania: Goutham Rukmasah i Kushal Arvind Shah z FortiGuard Labs firmy Fortinet
-
CVE-2022-44212
- Podsumowanie: niebezpieczna konstrukcja pozwala napastnikowi uzyskać zdalny dostęp do urządzeń użytkownika przez ID urządzenia
- Oprogramowanie objęte problemem: GoodCloud 1.0 i wcześniejsze wersje
- Podziękowania: Goutham Rukmasah i Kushal Arvind Shah z FortiGuard Labs firmy Fortinet
O GL.iNet
Założona w 2010 roku firma GL.iNet jest wiodącym dostawcą innowacyjnych routerów i rozwiązań sieciowych. Od kompaktowych routerów podróżnych po zaawansowane zdalne KVM, GL.iNet oferuje nagradzaną technologię sieciową zaprojektowaną z myślą o wydajności i bezpieczeństwie.
GL.iNet umożliwia osobom i organizacjom pewne korzystanie z łączności. Oddając kontrolę w ręce użytkowników, GL.iNet wspiera produktywność i współpracę, które przyczyniają się do lepszego życia.