CVE-2024-39227
Açıklama
GL-iNet ürünleri AR750/AR750S/AR300M/AR300M16/MT300N-V2/B1300/MT1300/SFT1200/X750 v4.3.11, MT3000/MT2500/AXT1800/AX1800/A1300/X300B v4.5.16, XE300 v4.3.16, E750 v4.3.12, AP1300/S1300 v4.3.13 ve XE3000/X3000 v4.4 sürümlerinde /cgi-bin/glc uç noktasında güvenli olmayan izinler olduğu tespit edilmiştir. Bu güvenlik açığı, kimliği doğrulanmamış saldırganların özel olarak hazırlanmış JSON verileri aracılığıyla rastgele kod çalıştırmasına veya olası bir dizin gezintisine (directory traversal) olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gl-inet a1300_firmware | 4.5.16 | — |
| gl-inet mt6000_firmware | 4.5.8 | — |
| gl-inet x300b_firmware | 4.5.16 | — |
| gl-inet ax1800_firmware | 4.5.16 | — |
| gl-inet axt1800_firmware | 4.5.16 | — |
| gl-inet mt2500_firmware | 4.5.16 | — |
| gl-inet mt3000_firmware | 4.5.16 | — |
| gl-inet x3000_firmware | 4.4.8 | — |
| gl-inet xe3000_firmware | 4.4.8 | — |
| gl-inet xe300_firmware | 4.3.16 | — |
| gl-inet e750_firmware | 4.3.12 | — |
| gl-inet x750_firmware | 4.3.11 | — |
| gl-inet sft1200_firmware | 4.3.11 | — |
| gl-inet ar300m_firmware | 4.3.11 | — |
| gl-inet ar300m16_firmware | 4.3.11 | — |
| gl-inet ar750_firmware | 4.3.11 | — |
| gl-inet ar750s_firmware | 4.3.11 | — |
| gl-inet b1300_firmware | 4.3.11 | — |
| gl-inet mt1300_firmware | 4.3.11 | — |
| gl-inet mt300n-v2_firmware | 4.3.11 | — |
| gl-inet ap1300_firmware | 3.217 | — |
| gl-inet b2200_firmware | 3.216 | — |
| gl-inet mv1000_firmware | 3.216 | — |
| gl-inet mv1000w_firmware | 3.216 | — |
| gl-inet usb150_firmware | 3.216 | — |
| gl-inet sf1200_firmware | 3.216 | — |
| gl-inet n300_firmware | 3.216 | — |
| gl-inet s1300_firmware | 3.216 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.