Säkerhetsmeddelanden (sårbarheter och CVE:er) 15 april 2026
Hej allihop,
I det här inlägget hittar du en lista över sårbarheter och CVE:er som vi nyligen har hittat i vissa KVM-modeller från GL.iNet.
Kontrollera vilka versioner av firmware som berörs av sårbarheterna och CVE:erna. Om du är berörd rekommenderar vi starkt att du så snart som möjligt uppgraderar din KVM till den version av firmware som innehåller rättningarna.
| Modellnummer | Berörd firmwareversion | Åtgärdad firmwareversion |
|---|---|---|
| GL-RM1 | V1.8.1 och tidigare | V1.8.2 |
| GL-RM10 | ||
| GL-RM10RC | ||
| GL-RM1PE | V1.8.0 och tidigare |
CVE-2026-32290
- Sammanfattning: KVM verifierar inte äktheten hos uppladdade firmwarefiler i tillräcklig utsträckning.
- Tack till: Eclypsium
CVE-2026-32291
- Sammanfattning: KVM kräver inte autentisering på den seriella UART-konsolen.
- Tack till: Eclypsium
CVE-2026-32292
- Sammanfattning: En angripare mellan kommunicerande parter eller en komprometterad uppdateringsserver kan ändra firmware och motsvarande MD5-hash för att klara verifieringen.
- Tack till: Eclypsium
CVE-2026-32293
- Sammanfattning: En angripare mellan kommunicerande parter eller en komprometterad uppdateringsserver kan ändra firmware och motsvarande MD5-hash för att klara verifieringen.
- Tack till: Eclypsium
CVE-2026-5959
- Sammanfattning: Den här sårbarheten innebär att kopplingen till användaren inte rensas när en användare kopplar sitt konto till enheten och sedan återställer den.
- Tack till: Dustin Eastman
Detta är ett meddelande, inte en diskussion. Rapportera säkerhetsfel genom att skicka ett mejl till security@gl-inet.com. Vi har en policy om att offentliggöra sårbarheter inom 90 dagar.