CVE-2025-67091
Təsvir
GL Inet GL.Inet AX1800 Versiya 4.6.4 və 4.6.8 versiyalarında problem aşkar edilmişdir. GL.Inet AX1800 Versiya 4.6.4 və 4.6.8-də /usr/libexec/opkg-call yolunda yerləşən GL.iNet xüsusi opkg wrapper skriptində zəiflik mövcuddur. Skript, paketləri idarə etmək üçün LuCI veb interfeysi və ya autentifikasiya olunmuş API çağırışları vasitəsilə tetikləndikdə root imtiyazları ilə icra edilir. Zəiflik yaradan kod, hər kəs tərəfindən yazıla bilən /tmp kataloqunda kilid faylı yaratmaq üçün shell yönləndirməsindən istifadə edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gl-inet ax1800_firmware | 4.2.0, 4.6.4, 4.6.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.