Avisos de segurança (vulnerabilidades e CVEs) 24 de abril de 2025
Caros leitores,
Neste artigo, encontrará uma lista de vulnerabilidades e CVEs que identificámos recentemente em determinados modelos de routers GL.iNet. Note que esta lista não inclui CVEs do OpenWrt.
Verifique as versões de firmware afetadas pelas vulnerabilidades e CVEs. Se for afetado, recomendamos vivamente que atualize o router para a versão de firmware que contém as correções o mais rapidamente possível.
| Modelo | Versão de firmware afetada | Versão de firmware com a correção |
|---|---|---|
| GL-BE3600 Slate 7 | / | V4.7.1 |
| GL-MT2500 Brume 2 | V4.7.0 e anteriores | V4.7.4 |
| GL-MT3000 Beryl AX | ||
| GL-MT6000 Flint 2 | ||
| GL-B3000 Marble | V4.5.19 e anteriores | V4.5.22 |
| GL-A1300 Slate Plus | ||
| GL-X300B Collie | ||
| GL-X3000 Spitz AX | V4.4.13 e anteriores | V4.7.4 |
| GL-XE3000 Puli AX | ||
| GL-SFT1200 Opal | V4.3.24 e anteriores | V4.3.25 |
| GL-X750 Spitz | V4.3.19 e anteriores | V4.3.25 |
| GL-MT1300 Beryl | ||
| GL-E750/GL-E750V2 Mudi | V4.3.19 e anteriores | V4.3.26 |
| GL-XE300 Puli | V4.3.18 e anteriores | V4.3.25 |
| GL-AR750 Creta | ||
| GL-AR750S-EXT Slate | ||
| GL-AR300M Shadow | ||
| GL-AR300M16 Shadow | ||
| GL-B1300 Convexa-B | ||
| GL-MT300N-V2 Mango |
CVE-2024-57391
- Resumo: vulnerabilidades de injeção de comandos que podem ser exploradas após a autenticação
- Créditos: bin4re, Chuya Hayakawa, Ryo Kamino, gan3f , Sta8r9 https://github.com/isstabber, Yuze Wu
CVE-2025-2811
- Resumo: é possível executar ReDoS sem autenticação
- Créditos: Chuya Hayakawa, Ryo Kamino
CVE-2025-2850
- Resumo: transferência não autorizada de ficheiros do router nas interfaces de transferência
- Créditos: Olivier
CVE-2025-2851
- Resumo: vulnerabilidade de transbordo de memória através do rpc na biblioteca plugins.so
- Créditos: gan3f, Sta8r9 https://github.com/isstabber
Este é um anúncio, não uma discussão. Para comunicar falhas de segurança, envie um email para security@gl-inet.com. Temos uma política de 90 dias para a divulgação de vulnerabilidades.