CVE-2023-31472
Yüksək
Təsvir
GL.iNet cihazlarında 3.216 versiyasından əvvəl bir problem aşkar edilmişdir. Fayl sistemində istənilən yerdə boş fayl yaradıla bilən ixtiyari fayl yazma mövcuddur. Bu, tətbiq edilmiş filtrlə komanda inyeksiyası zəifliyindən qaynaqlanır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGl-inet Gl-s20 Firmware
Dərc9 may 2023
İlk görülmə9 may 2023
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- gl-inet gl-s20_firmware3.216 və ya daha yeni versiya
- gl-inet gl-x3000_firmware3.216 və ya daha yeni versiya
- gl-inet gl-mt3000_firmware3.216 və ya daha yeni versiya
- gl-inet gl-mt2500_firmware3.216 və ya daha yeni versiya
- gl-inet gl-mt2500a_firmware3.216 və ya daha yeni versiya
- gl-inet gl-axt1800_firmware3.216 və ya daha yeni versiya
- gl-inet gl-a1300_firmware3.216 və ya daha yeni versiya
- gl-inet gl-ax1800_firmware3.216 və ya daha yeni versiya
- gl-inet gl-sft1200_firmware3.216 və ya daha yeni versiya
- gl-inet gl-mt1300_firmware3.216 və ya daha yeni versiya
- gl-inet gl-e750_firmware3.216 və ya daha yeni versiya
- gl-inet gl-mv1000_firmware3.216 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gl-inet gl-s20_firmware | v < 3.216 | 3.216 |
| gl-inet gl-x3000_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mt3000_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mt2500_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mt2500a_firmware | v < 3.216 | 3.216 |
| gl-inet gl-axt1800_firmware | v < 3.216 | 3.216 |
| gl-inet gl-a1300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ax1800_firmware | v < 3.216 | 3.216 |
| gl-inet gl-sft1200_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mt1300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-e750_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mv1000_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mv1000w_firmware | v < 3.216 | 3.216 |
| gl-inet gl-s10_firmware | v < 3.216 | 3.216 |
| gl-inet gl-s200_firmware | v < 3.216 | 3.216 |
| gl-inet gl-s1300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-sf1200_firmware | v < 3.216 | 3.216 |
| gl-inet gl-b1300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-b2200_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ap1300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ap1300lte_firmware | v < 3.216 | 3.216 |
| gl-inet gl-x1200_firmware | v < 3.216 | 3.216 |
| gl-inet gl-x750_firmware | v < 3.216 | 3.216 |
| gl-inet gl-x300b_firmware | v < 3.216 | 3.216 |
| gl-inet gl-xe300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ar750s_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ar750_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mifi_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mt300n-v2_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ar300m_firmware | v < 3.216 | 3.216 |
| gl-inet gl-usb150_firmware | v < 3.216 | 3.216 |
| gl-inet microuter-n300_firmware | v < 3.216 | 3.216 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.