CVE-2023-50921
Kritik
Təsvir
4.5.0 versiyasına qədər olan GL.iNet cihazlarında problem aşkar edilmişdir. Hücumçular root imtiyazları əldə etmək üçün sistem modulundakı add_user interfeysini çağıra bilərlər. Bu, A1300 4.4.6, AX1800 4.4.6, AXT1800 4.4.6, MT3000 4.4.6, MT2500 4.4.6, MT6000 4.5.0, MT1300 4.3.7, MT300N-V2 4.3.7, AR750S 4.3.7, AR750 4.3.7, AR300M 4.3.7 və B1300 4.3.7 versiyalarına təsir göstərir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGl-inet Gl-mt1300 Firmware
Dərc3 yan 2024
İlk görülmə3 yan 2024
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gl-inet gl-mt1300_firmware | 4.3.7 | — |
| gl-inet gl-mt300n-v2_firmware | 4.3.7 | — |
| gl-inet gl-ar750s_firmware | 4.3.7 | — |
| gl-inet gl-ar750_firmware | 4.3.7 | — |
| gl-inet gl-ar300m_firmware | 4.3.7 | — |
| gl-inet gl-b1300_firmware | 4.3.7 | — |
| gl-inet gl-mt6000_firmware | 4.5.0 | — |
| gl-inet gl-a1300_firmware | 4.4.6 | — |
| gl-inet gl-ax1800_firmware | 4.4.6 | — |
| gl-inet gl-axt1800_firmware | 4.4.6 | — |
| gl-inet gl-mt3000_firmware | 4.4.6 | — |
| gl-inet gl-mt2500_firmware | 4.4.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.