CVE-2025-67091
Açıklama
GL Inet GL.Inet AX1800 Versiyon 4.6.4 ve 4.6.8 sürümlerinde bir sorun bulunmaktadır. GL.Inet AX1800 Versiyon 4.6.4 ve 4.6.8'de, /usr/libexec/opkg-call konumunda bulunan GL.iNet özel opkg sarmalayıcı betiği savunmasızdır. Betik, LuCI web arayüzü üzerinden veya paketleri yönetmek için kimliği doğrulanmış API çağrıları aracılığıyla tetiklendiğinde root ayrıcalıklarıyla çalıştırılır. Savunmasız kod, dünya tarafından yazılabilir olan /tmp dizininde bir kilit dosyası oluşturmak için kabuk yönlendirmesi kullanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gl-inet ax1800_firmware | 4.2.0, 4.6.4, 4.6.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.