Avisos de segurança (vulnerabilidades e CVEs) 15 de abril de 2026
Caros leitores,
Neste artigo, encontrará uma lista de vulnerabilidades e CVEs que identificámos recentemente em determinados modelos de KVM GL.iNet.
Verifique as versões de firmware afetadas pelas vulnerabilidades e CVEs. Se for afetado, recomendamos vivamente que atualize o KVM para a versão de firmware que contém as correções o mais rapidamente possível.
| Modelo | Versão de firmware afetada | Versão de firmware com a correção |
|---|---|---|
| GL-RM1 | V1.8.1 e anteriores | V1.8.2 |
| GL-RM10 | ||
| GL-RM10RC | ||
| GL-RM1PE | V1.8.0 e anteriores |
CVE-2026-32290
- Resumo: o KVM não verifica suficientemente a autenticidade dos ficheiros de firmware carregados.
- Créditos: Eclypsium
CVE-2026-32291
- Resumo: o KVM não exige autenticação na consola série UART.
- Créditos: Eclypsium
CVE-2026-32292
- Resumo: um atacante em posição intermédia ou um servidor de atualização comprometido pode modificar o firmware e o respetivo hash MD5 para passar na verificação.
- Créditos: Eclypsium
CVE-2026-32293
- Resumo: um atacante em posição intermédia ou um servidor de atualização comprometido pode modificar o firmware e o respetivo hash MD5 para passar na verificação.
- Créditos: Eclypsium
CVE-2026-5959
- Resumo: esta vulnerabilidade não elimina a associação do utilizador depois de este se associar ao dispositivo e, em seguida, o repor.
- Créditos: Dustin Eastman
Este é um anúncio, não uma discussão. Para comunicar falhas de segurança, envie um email para security@gl-inet.com. Temos uma política de 90 dias para a divulgação de vulnerabilidades.