Säkerhetsmeddelanden (sårbarheter och CVE:er) 14 oktober 2024
Hej allihop,
I det här inlägget hittar du en lista över sårbarheter och CVE:er som vi nyligen har hittat i vissa routermodeller från GL.iNet. Observera att CVE:er från OpenWrt inte ingår.
Kontrollera vilka versioner av firmware som berörs av sårbarheterna och CVE:erna. Om du är berörd rekommenderar vi starkt att du så snart som möjligt uppgraderar din router till den version av firmware som innehåller rättningarna.
| Modellnummer | Berörd firmwareversion | Åtgärdad firmwareversion |
|---|---|---|
| GL-AX1800 Flint | V4.6.2 och tidigare | V4.6.4 |
| GL-AXT1800 Slate AX | ||
| GL-MT2500 Brume 2 | ||
| GL-MT3000 Beryl AX | ||
| GL-MT6000 Flint 2 | ||
| GL-B3000 Marble | V4.5.18 och tidigare | V4.5.19 |
| GL-X3000 Spitz AX | V4.4.9 och tidigare | V4.4.11 |
| GL-XE3000 Puli AX | ||
| GL-A1300 Slate Plus | V4.5.17 och tidigare | V4.5.19 |
| GL-X300B Collie | ||
| GL-X750 Spitz | V4.3.18 och tidigare | V4.3.19 |
| GL-SFT1200 Opal | ||
| GL-MT1300 Beryl | ||
| GL-E750/GL-E750V2 Mudi | V4.3.17 och tidigare | V4.3.18 |
| GL-XE300 Puli | ||
| GL-AR750 Creta | ||
| GL-AR750S-EXT Slate | ||
| GL-AR300M Shadow | ||
| GL-AR300M16 Shadow | ||
| GL-B1300 Convexa-B | ||
| GL-MT300N-V2 Mango |
CVE-2024-45259
- Sammanfattning: Obehörig radering av filer från routern under vissa särskilda omständigheter
- Tack till: J. Simpson
CVE-2024-45260
- Sammanfattning: Obehörig åtkomst till routerns administratörsbehörighet
- Tack till: Bandar Alharbi https://github.com/aggressor0
CVE-2024-45261
- Sammanfattning: Kringgående av routerns autentisering under vissa särskilda omständigheter
- Tack till: Bandar Alharbi https://github.com/aggressor0
CVE-2024-45262
- Sammanfattning: Sårbarheter för katalogtraversering i vissa specifika API:er i routern
- Tack till: Baris Akkaya
CVE-2024-45263
- Sammanfattning: Obehörig filuppladdning till routern via vissa specifika gränssnitt
- Tack till: Baris Akkaya
Detta är ett meddelande, inte en diskussion. Rapportera säkerhetsfel genom att skicka ett mejl till security@gl-inet.com. Vi har en policy om att offentliggöra sårbarheter inom 90 dagar.