Komunikaty bezpieczeństwa (luki i CVE) 15 kwietnia 2026
Drodzy użytkownicy,
W tym wpisie znajdziesz listę luk i CVE, które niedawno wykryliśmy w określonych modelach KVM GL.iNet.
Sprawdź, które wersje oprogramowania układowego są objęte lukami i CVE. Jeśli problem dotyczy Twojego urządzenia, zdecydowanie zalecamy jak najszybszą aktualizację KVM do wersji oprogramowania układowego zawierającej poprawki.
| Numer modelu | Wersja oprogramowania układowego objęta luką | Wersja oprogramowania układowego z poprawką |
|---|---|---|
| GL-RM1 | V1.8.1 i wcześniejsze | V1.8.2 |
| GL-RM10 | ||
| GL-RM10RC | ||
| GL-RM1PE | V1.8.0 i wcześniejsze |
CVE-2026-32290
- Opis: KVM nie weryfikuje dostatecznie autentyczności przesyłanych plików oprogramowania układowego.
- Podziękowania dla: Eclypsium
CVE-2026-32291
- Opis: KVM nie wymaga uwierzytelnienia w konsoli szeregowej UART.
- Podziękowania dla: Eclypsium
CVE-2026-32292
- Opis: Atakujący pośredniczący w komunikacji lub przejęty serwer aktualizacji może zmodyfikować oprogramowanie układowe i odpowiadającą mu sumę MD5, aby przejść weryfikację.
- Podziękowania dla: Eclypsium
CVE-2026-32293
- Opis: Atakujący pośredniczący w komunikacji lub przejęty serwer aktualizacji może zmodyfikować oprogramowanie układowe i odpowiadającą mu sumę MD5, aby przejść weryfikację.
- Podziękowania dla: Eclypsium
CVE-2026-5959
- Opis: Ta luka powoduje, że powiązanie użytkownika z urządzeniem nie zostaje usunięte po jego utworzeniu i następnym zresetowaniu urządzenia.
- Podziękowania dla: Dustin Eastman
To komunikat, a nie dyskusja. Aby zgłosić błędy zabezpieczeń, wyślij e-mail na adres security@gl-inet.com. Stosujemy zasadę ujawniania luk w ciągu 90 dni.