Vulnerabilidades e correção de erros
A GL.iNet anuncia uma lista de vulnerabilidades e CVEs corrigidas em firmware e produtos na nuvem. Note que esta lista não inclui CVEs do OpenWrt.
Note que alguns códigos CVE podem estar reservados, mas os detalhes das vulnerabilidades podem permanecer restritos até o problema ter sido corrigido para a maioria dos utilizadores, com o objetivo de impedir a exploração dessas vulnerabilidades.
Se pretender comunicar vulnerabilidades ou erros, envie uma mensagem para support@glinet.biz , temos uma política de divulgação de vulnerabilidades de 90 dias.
-
CVE-2022-31898
- Resumo: a injeção de comandos nas ferramentas de rede do firmware do router permite alterar as definições do router
- Software afetado: firmware 3.212 e versões anteriores
- Créditos: Olivier Boschko Laflamme
- Atenção: os utilizadores devem atualizar o firmware para 3.215 ou versões posteriores
-
CVE-2022-42054
- Resumo: XSS no nome e na descrição da empresa no Goodcloud permite aos atacantes obter direitos de utilizador
- Software afetado: GoodCloud 1.0 e versões anteriores
- Créditos: Olivier Boschko Laflamme
-
CVE-2022-42055
- Resumo: a injeção de comandos a partir do Goodcloud permite aos atacantes obter o controlo dos routers dos utilizadores
- Software afetado: firmware 3.212 e versões anteriores, Goodcloud 1.0 e versões anteriores
- Créditos: Olivier Boschko Laflamme
-
CVE-2022-44211
- Resumo: um design inseguro permite a um atacante obter o controlo dos dispositivos do utilizador através do Cloud ID do dispositivo
- Software afetado: GoodCloud 1.0 e versões anteriores
- Créditos: Goutham Rukmasah e Kushal Arvind Shah dos FortiGuard Labs da Fortinet
-
CVE-2022-44212
- Resumo: um design inseguro permite a um atacante aceder remotamente aos dispositivos do utilizador através do ID do dispositivo
- Software afetado: GoodCloud 1.0 e versões anteriores
- Créditos: Goutham Rukmasah e Kushal Arvind Shah dos FortiGuard Labs da Fortinet
About GL.iNet
Founded in 2010, GL.iNet is a leading provider of innovative routers and networking solutions. From compact travel routers to cutting-edge remote KVMs, GL.iNet delivers award-winning networking technology designed for performance and security.
GL.iNet gives people and organizations the power to connect with confidence. By putting control in the hands of users, GL.iNet supports the productivity and collaboration that shape a Good Life.