CVE-2026-32293
Aşağı
Təsvir
GL-iNet Comet (GL-RM1) KVM, müştəri və CA sertifikatlarını təmin etmək üçün açılış zamanı GL-iNet saytına qoşulur. GL-RM1 bu bağlantı üçün istifadə olunan sertifikatları yoxlamır ki, bu da aradakı hücumçunun (attacker-in-the-middle) etibarsız müştəri və CA sertifikatlarını təqdim etməsinə şərait yaradır. GL-RM1 etibarsız sertifikatlardan istifadə etməyə çalışacaq və legitim GL-iNet KVM bulud xidmətinə qoşula bilməyəcəkdir.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulGl-inet Comet Gl-rm1 Firmware
Dərc17 mar 2026
İlk görülmə17 mar 2026
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- gl-inet comet_gl-rm1_firmware1.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gl-inet comet_gl-rm1_firmware | v < 1.7.2 | 1.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.