CVE-2023-31474
Yüksək
Təsvir
GL.iNet cihazlarında 3.216 versiyasından əvvəl bir problem aşkar edilmişdir. Proqram təminatının quraşdırılması funksiyası vasitəsilə sorğuya ixtiyari parametrlər yeritməklə, paket adında regex xüsusiyyətindən istifadə edərək opkg-nin müəyyən qovluqdakı faylların siyahısını əldə etməsinə səbəb olmaq mümkündür.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGl-inet Gl-s20 Firmware
Dərc9 may 2023
İlk görülmə9 may 2023
Necə düzəltmək olar
Yeniləyin
- gl-inet gl-s20_firmware3.216 və ya daha yeni versiya
- gl-inet gl-x3000_firmware3.216 və ya daha yeni versiya
- gl-inet gl-mt3000_firmware3.216 və ya daha yeni versiya
- gl-inet gl-mt2500_firmware3.216 və ya daha yeni versiya
- gl-inet gl-mt2500a_firmware3.216 və ya daha yeni versiya
- gl-inet gl-axt1800_firmware3.216 və ya daha yeni versiya
- gl-inet gl-a1300_firmware3.216 və ya daha yeni versiya
- gl-inet gl-ax1800_firmware3.216 və ya daha yeni versiya
- gl-inet gl-sft1200_firmware3.216 və ya daha yeni versiya
- gl-inet gl-mt1300_firmware3.216 və ya daha yeni versiya
- gl-inet gl-e750_firmware3.216 və ya daha yeni versiya
- gl-inet gl-mv1000_firmware3.216 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gl-inet gl-s20_firmware | v < 3.216 | 3.216 |
| gl-inet gl-x3000_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mt3000_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mt2500_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mt2500a_firmware | v < 3.216 | 3.216 |
| gl-inet gl-axt1800_firmware | v < 3.216 | 3.216 |
| gl-inet gl-a1300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ax1800_firmware | v < 3.216 | 3.216 |
| gl-inet gl-sft1200_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mt1300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-e750_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mv1000_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mv1000w_firmware | v < 3.216 | 3.216 |
| gl-inet gl-s10_firmware | v < 3.216 | 3.216 |
| gl-inet gl-s200_firmware | v < 3.216 | 3.216 |
| gl-inet gl-s1300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-sf1200_firmware | v < 3.216 | 3.216 |
| gl-inet gl-b1300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-b2200_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ap1300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ap1300lte_firmware | v < 3.216 | 3.216 |
| gl-inet gl-x1200_firmware | v < 3.216 | 3.216 |
| gl-inet gl-x750_firmware | v < 3.216 | 3.216 |
| gl-inet gl-x300b_firmware | v < 3.216 | 3.216 |
| gl-inet gl-xe300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ar750s_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ar750_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mifi_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mt300n-v2_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ar300m_firmware | v < 3.216 | 3.216 |
| gl-inet gl-usb150_firmware | v < 3.216 | 3.216 |
| gl-inet microuter-n300_firmware | v < 3.216 | 3.216 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.