CVE-2024-45261
Yüksek
Açıklama
MT6000, MT3000, MT2500, AXT1800 ve AX1800 4.6.2 dahil olmak üzere belirli GL-iNet cihazlarında bir sorun tespit edilmiştir. Belirli bir kullanıcı için oluşturulan SID'nin doğrudan o kullanıcıya bağlı olmaması, diğer kullanıcıların bu SID'yi kimlik doğrulama amacıyla kullanabilmesine olanak tanımaktadır. Bir saldırgan uygulamanın kimlik doğrulama prosedürlerini atlattığında, geçerli bir SID oluşturabilir, yetkilerini yükseltebilir ve tam kontrol sağlayabilir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünGl-inet Mt2500 Firmware
Yayın24 Eki 2024
İlk görülme24 Eki 2024
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- gl-inet mt2500_firmware4.6.4 ya da sonraki bir sürüm
- gl-inet axt1800_firmware4.6.4 ya da sonraki bir sürüm
- gl-inet ax1800_firmware4.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gl-inet mt2500_firmware | 4.6.2 ≤ v < 4.6.4 | 4.6.4 |
| gl-inet axt1800_firmware | 4.6.2 ≤ v < 4.6.4 | 4.6.4 |
| gl-inet ax1800_firmware | 4.6.2 ≤ v < 4.6.4 | 4.6.4 |
| gl-inet b3000_firmware | 4.5.18 | — |
| gl-inet a1300_firmware | 4.5.17 | — |
| gl-inet x300b_firmware | 4.5.17 | — |
| gl-inet x3000_firmware | 4.4.9 | — |
| gl-inet xe3000_firmware | 4.4.9 | — |
| gl-inet x750_firmware | 4.3.18 | — |
| gl-inet sft1200_firmware | 4.3.18 | — |
| gl-inet mt1300_firmware | 4.3.18 | — |
| gl-inet e750_firmware | 4.3.17 | — |
| gl-inet xe300_firmware | 4.3.17 | — |
| gl-inet ar750_firmware | 4.3.17 | — |
| gl-inet ar750s_firmware | 4.3.17 | — |
| gl-inet ar300m_firmware | 4.3.17 | — |
| gl-inet mt300n-v2_firmware | 4.3.17 | — |
| gl-inet mt3000_firmware | 4.6.2 | — |
| gl-inet ar300m16_firmware | 4.3.17 | — |
| gl-inet mt6000_firmware | 4.6.2 | — |
| gl-inet b1300_firmware | 4.3.17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.