Avisos de segurança (vulnerabilidades e CVEs) 14 de outubro de 2024
Caros leitores,
Neste artigo, encontrará uma lista de vulnerabilidades e CVEs que identificámos recentemente em determinados modelos de routers GL.iNet. Note que esta lista não inclui CVEs do OpenWrt.
Verifique as versões de firmware afetadas pelas vulnerabilidades e CVEs. Se for afetado, recomendamos vivamente que atualize o router para a versão de firmware que contém as correções o mais rapidamente possível.
| Modelo | Versão de firmware afetada | Versão de firmware com a correção |
|---|---|---|
| GL-AX1800 Flint | V4.6.2 e anteriores | V4.6.4 |
| GL-AXT1800 Slate AX | ||
| GL-MT2500 Brume 2 | ||
| GL-MT3000 Beryl AX | ||
| GL-MT6000 Flint 2 | ||
| GL-B3000 Marble | V4.5.18 e anteriores | V4.5.19 |
| GL-X3000 Spitz AX | V4.4.9 e anteriores | V4.4.11 |
| GL-XE3000 Puli AX | ||
| GL-A1300 Slate Plus | V4.5.17 e anteriores | V4.5.19 |
| GL-X300B Collie | ||
| GL-X750 Spitz | V4.3.18 e anteriores | V4.3.19 |
| GL-SFT1200 Opal | ||
| GL-MT1300 Beryl | ||
| GL-E750/GL-E750V2 Mudi | V4.3.17 e anteriores | V4.3.18 |
| GL-XE300 Puli | ||
| GL-AR750 Creta | ||
| GL-AR750S-EXT Slate | ||
| GL-AR300M Shadow | ||
| GL-AR300M16 Shadow | ||
| GL-B1300 Convexa-B | ||
| GL-MT300N-V2 Mango |
CVE-2024-45259
- Resumo: eliminação não autorizada de ficheiros do router em determinadas condições
- Créditos: J. Simpson
CVE-2024-45260
- Resumo: acesso não autorizado aos direitos de administração do router
- Créditos: Bandar Alharbi https://github.com/aggressor0
CVE-2024-45261
- Resumo: contorno da autenticação do router em determinadas condições
- Créditos: Bandar Alharbi https://github.com/aggressor0
CVE-2024-45262
- Resumo: vulnerabilidades de travessia de diretórios do router em determinadas APIs
- Créditos: Baris Akkaya
CVE-2024-45263
- Resumo: carregamento não autorizado de ficheiros para o router em determinadas interfaces
- Créditos: Baris Akkaya
Este é um anúncio, não uma discussão. Para comunicar falhas de segurança, envie um email para security@gl-inet.com. Temos uma política de 90 dias para a divulgação de vulnerabilidades.