CVE-2025-67089
Yüksək
Təsvir
GL-iNet GL-AXT1800 marşruterinin v4.6.8 proqram təminatında əmr inyeksiyası zəifliyi mövcuddur. Zəiflik, paket adlarında istifadəçi girişini düzgün şəkildə təmizləməyən `plugins.install_package` RPC metodunda aşkar edilmişdir. Autentifikasiya olunmuş hücumçular bundan istifadə edərək root imtiyazları ilə ixtiyari əmrləri icra edə bilərlər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulGl-inet Gl-axt1800 Firmware
Dərc8 yan 2026
İlk görülmə8 yan 2026
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gl-inet gl-axt1800_firmware | 4.2.0, 4.6.4, 4.6.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.