Vulnerabilidades e correções de erros de maio de 2023
A GL.iNet anunciou recentemente uma lista de vulnerabilidades e CVEs corrigidas no firmware e nos produtos na nuvem.
A GL.iNet oferece uma variedade de funcionalidades e ferramentas aos utilizadores, mas é importante estar atento a potenciais ameaças de segurança para se proteger a si e aos seus dados, mantendo o firmware atualizado para a versão mais recente. Recomendamos vivamente aos utilizadores que tenham encontrado os problemas abaixo que atualizem o firmware para a versão 3.216 ou superior.
Se encontrar vulnerabilidades ou erros nos produtos GL.iNet, pode comunicá-los enviando um e-mail para support@glinet.biz. Temos uma política de divulgação de vulnerabilidades de 90 dias, pelo que pode ter a certeza de que as suas preocupações serão tratadas atempadamente.
-
CVE-2023-31471
- Resumo: a injeção de comandos nas ferramentas de rede do firmware do router permite instalar software arbitrário
- Software afetado: firmware 3.215 e anterior
- Atenção: os utilizadores devem atualizar o firmware para a versão 3.216 ou superior
- Agradecimentos: Simone Onofri, Luca Napolitano
-
CVE-2023-31472
- Resumo: a injeção de comandos nas ferramentas de rede do firmware do router permite criar ficheiros arbitrários
- Software afetado: firmware 3.215 e anterior
- Atenção: os utilizadores devem atualizar o firmware para a versão 3.216 ou superior
- Agradecimentos: Legoclones
-
CVE-2023-31473
- Resumo: a injeção de comandos nas ferramentas de rede do firmware do router permite ler ficheiros arbitrários
- Software afetado: firmware 3.215 e anterior
- Atenção: os utilizadores devem atualizar o firmware para a versão 3.216 ou superior
- Agradecimentos: Simone Onofri, Luca Napolitano
-
CVE-2023-31474
- Resumo: a injeção de comandos nas ferramentas de rede do firmware do router permite navegar em qualquer diretório
- Software afetado: firmware 3.215 e anterior
- Atenção: os utilizadores devem atualizar o firmware para a versão 3.216 ou superior
- Agradecimentos: Simone Onofri, Luca Napolitano
-
CVE-2023-31475
- Resumo: a injeção de comandos nas ferramentas de rede do firmware do router provoca um transbordamento de buffer
- Software afetado: firmware 3.215 e anterior
- Atenção: os utilizadores devem atualizar o firmware para a versão 3.216 ou superior
- Agradecimentos: Legoclones
-
CVE-2023-31476
- Resumo: a injeção de comandos nas ferramentas de rede do firmware do router MV1000 permite criar ficheiros arbitrários
- Software afetado: firmware 3.215 e anterior
- Atenção: os utilizadores devem atualizar o firmware para a versão 3.216 ou superior
- Agradecimentos: Legoclones
-
CVE-2023-31477
- Resumo: a injeção de comandos nas ferramentas de rede do firmware do router permite partilhar qualquer diretório
- Software afetado: firmware 3.215 e anterior
- Atenção: os utilizadores devem atualizar o firmware para a versão 3.216 ou superior
- Agradecimentos: Simone Onofri, Luca Napolitano
-
CVE-2023-31478
- Resumo: a injeção de comandos nas ferramentas de rede do firmware do router divulga a chave SSID
- Software afetado: firmware 3.215 e anterior
- Atenção: os utilizadores devem atualizar o firmware para a versão 3.216 ou superior
- Agradecimentos: Legoclones
About GL.iNet
Founded in 2010, GL.iNet is a leading provider of innovative routers and networking solutions. From compact travel routers to cutting-edge remote KVMs, GL.iNet delivers award-winning networking technology designed for performance and security.
GL.iNet gives people and organizations the power to connect with confidence. By putting control in the hands of users, GL.iNet supports the productivity and collaboration that shape a Good Life.