Sårbarheter och buggfixar
GL.iNet meddelar en lista över åtgärdade sårbarheter och CVE:er i firmware och molnprodukter. Observera att CVE:er från OpenWrt inte ingår.
Observera att vissa CVE-koder kan vara reserverade medan detaljer om sårbarheterna hålls begränsade tills problemet har åtgärdats för de flesta användare. Syftet är att förhindra att sårbarheterna utnyttjas.
Om du vill rapportera sårbarheter eller buggar skickar du ett mejl till support@glinet.biz , vi har en 90-dagarspolicy för offentliggörande av sårbarheter.
-
CVE-2022-31898
- Sammanfattning: Kommandoinjektion i nätverksverktyg i routerns firmware gör det möjligt att ändra routerinställningar
- Berörd programvara: Firmware 3.212 och tidigare
- Tack till: Olivier Boschko Laflamme
- Observera: Användare bör uppgradera firmware till 3.215 eller senare
-
CVE-2022-42054
- Sammanfattning: XSS i företagsnamn och beskrivning i Goodcloud låter angripare få användarrättigheter
- Berörd programvara: GoodCloud 1.0 och tidigare
- Tack till: Olivier Boschko Laflamme
-
CVE-2022-42055
- Sammanfattning: Kommandoinjektion från Goodcloud låter angripare ta kontroll över användarnas routrar
- Berörd programvara: Firmware 3.212 och tidigare, Goodcloud 1.0 och tidigare
- Tack till: Olivier Boschko Laflamme
-
CVE-2022-44211
- Sammanfattning: Osäker konstruktion låter angripare ta kontroll över användarnas enheter via enhetens Cloud ID
- Berörd programvara: GoodCloud 1.0 och tidigare
- Tack till: Goutham Rukmasah och Kushal Arvind Shah på Fortinets FortiGuard Labs
-
CVE-2022-44212
- Sammanfattning: Osäker konstruktion låter angripare få fjärråtkomst till användarnas enheter via enhets-ID
- Berörd programvara: GoodCloud 1.0 och tidigare
- Tack till: Goutham Rukmasah och Kushal Arvind Shah på Fortinets FortiGuard Labs
About GL.iNet
Founded in 2010, GL.iNet is a leading provider of innovative routers and networking solutions. From compact travel routers to cutting-edge remote KVMs, GL.iNet delivers award-winning networking technology designed for performance and security.
GL.iNet gives people and organizations the power to connect with confidence. By putting control in the hands of users, GL.iNet supports the productivity and collaboration that shape a Good Life.