Sårbarheter och buggfixar i maj 2023
GL.iNet har nyligen meddelat en lista över åtgärdade sårbarheter och CVE:er i firmware och molnprodukter.
GL.iNet erbjuder många funktioner och verktyg, men det är viktigt att vara uppmärksam på möjliga säkerhetshot för att skydda dig själv och dina data och hålla firmware uppdaterad till den senaste versionen. Vi rekommenderar starkt att användare som har stött på problemen nedan uppgraderar firmware till 3.216 eller senare.
Om du upptäcker sårbarheter eller buggar i GL.iNet-produkter är du välkommen att rapportera dem via mejl till support@glinet.biz. Vi har en 90-dagarspolicy för offentliggörande av sårbarheter så att du kan vara trygg med att dina synpunkter hanteras i tid.
-
CVE-2023-31471
- Sammanfattning: Kommandoinjektion i nätverksverktyg i routerns firmware gör det möjligt att installera godtycklig programvara
- Berörd programvara: Firmware 3.215 och tidigare
- Observera: Användare bör uppgradera firmware till 3.216 eller senare
- Tack till: Simone Onofri, Luca Napolitano
-
CVE-2023-31472
- Sammanfattning: Kommandoinjektion i nätverksverktyg i routerns firmware gör det möjligt att skapa godtyckliga filer
- Berörd programvara: Firmware 3.215 och tidigare
- Observera: Användare bör uppgradera firmware till 3.216 eller senare
- Tack till: Legoclones
-
CVE-2023-31473
- Sammanfattning: Kommandoinjektion i nätverksverktyg i routerns firmware gör det möjligt att läsa godtyckliga filer
- Berörd programvara: Firmware 3.215 och tidigare
- Observera: Användare bör uppgradera firmware till 3.216 eller senare
- Tack till: Simone Onofri, Luca Napolitano
-
CVE-2023-31474
- Sammanfattning: Kommandoinjektion i nätverksverktyg i routerns firmware gör det möjligt att bläddra i valfri katalog
- Berörd programvara: Firmware 3.215 och tidigare
- Observera: Användare bör uppgradera firmware till 3.216 eller senare
- Tack till: Simone Onofri, Luca Napolitano
-
CVE-2023-31475
- Sammanfattning: Kommandoinjektion i nätverksverktyg i routerns firmware orsakar buffertöverskridning
- Berörd programvara: Firmware 3.215 och tidigare
- Observera: Användare bör uppgradera firmware till 3.216 eller senare
- Tack till: Legoclones
-
CVE-2023-31476
- Sammanfattning: Kommandoinjektion i nätverksverktyg i MV1000-routerns firmware gör det möjligt att skapa godtyckliga filer
- Berörd programvara: Firmware 3.215 och tidigare
- Observera: Användare bör uppgradera firmware till 3.216 eller senare
- Tack till: Legoclones
-
CVE-2023-31477
- Sammanfattning: Kommandoinjektion i nätverksverktyg i routerns firmware gör det möjligt att dela valfri katalog
- Berörd programvara: Firmware 3.215 och tidigare
- Observera: Användare bör uppgradera firmware till 3.216 eller senare
- Tack till: Simone Onofri, Luca Napolitano
-
CVE-2023-31478
- Sammanfattning: Kommandoinjektion i nätverksverktyg i routerns firmware läcker SSID-nyckeln
- Berörd programvara: Firmware 3.215 och tidigare
- Observera: Användare bör uppgradera firmware till 3.216 eller senare
- Tack till: Legoclones
About GL.iNet
Founded in 2010, GL.iNet is a leading provider of innovative routers and networking solutions. From compact travel routers to cutting-edge remote KVMs, GL.iNet delivers award-winning networking technology designed for performance and security.
GL.iNet gives people and organizations the power to connect with confidence. By putting control in the hands of users, GL.iNet supports the productivity and collaboration that shape a Good Life.