ГлавнаяБаза уязвимостей БДУ → BDU:2024-04298
8.5высокая

BDU:2024-04298

Уязвимость панели администратора микропрограммного обеспечения маршрутизаторов GL.iNet, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и загружать произвольные файлы
Опубликовано: 2024-06-03
Описание

Уязвимость панели администратора микропрограммного обеспечения маршрутизаторов GL.iNet связана с использованием ненадёжного пути поиска в процессе экспорта журналов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации и загружать произвольные файлы

Затрагиваемое ПО и версии
GL-MT6000 (4.5.5)GL-XE3000 (4.4.4)GL-X3000 (4.4.5)GL-MT3000 (4.5.0)GL-MT2500 (4.5.0)GL-AXT1800 (4.5.0)GL-AX1800 (4.5.0)GL-A1300 (4.5.0)GL-B1300 (4.3.10)GL-MT1300 (4.3.10)GL-MT300N-V2 (4.3.10)GL-AR750 (4.3.10)GL-AR750S (4.3.10)GL-AR300M (4.3.10)GL-S200 (4.1.4-0300)GL-X750 (4.3.7)GL-SFT1200 (4.3.7)GL-XE300 (4.3.7)GL-AR300M16 (4.3.10)GL-X300B (3.217)GL-S1300 (3.216)GL-SF1200 (3.216)GL-MV1000 (3.216)N300 (3.216)GL-B2200 (3.216)GL-X1200 (3.203)
Способ устранения

Использование рекомендаций:
https://www.gl-inet.com/security-updates/security-advisories-vulnerabilities-and-cves-apr-29-2024/

Для GL-MT6000:
https://dl.gl-inet.com/router/mt6000/
Для GL-XE3000:
https://dl.gl-inet.com/router/xe3000/
Для GL-X3000:
https://dl.gl-inet.com/router/x3000/
Для GL-MT3000:
https://dl.gl-inet.com/router/mt3000/
Для GL-MT2500:
https://dl.gl-inet.com/router/mt2500/
Для GL-AXT1800:
https://dl.gl-inet.com/router/axt1800/
Для GL-AX1800:
https://dl.gl-inet.com/router/ax1800/
Для GL-A1300:
https://dl.gl-inet.com/router/a1300/
Для GL-S200:
https://dl.gl-inet.com/iot/s200/
Для GL-X750:
https://dl.gl-inet.com/router/x750/
Для GL-SFT1200:
https://dl.gl-inet.com/router/sft1200/
Для GL-XE300:
https://dl.gl-inet.com/router/xe300/
Для GL-MT1300:
https://dl.gl-inet.com/router/mt1300/
Для GL-AR750:
https://dl.gl-inet.com/router/ar750/
Для GL-AR750S:
https://dl.gl-inet.com/router/ar750s/
Для GL-AR300M:
https://dl.gl-inet.com/router/ar300m/
Для GL-AR300M16:
https://dl.gl-inet.com/router/ar300m16/
Для GL-B1300:
https://dl.gl-inet.com/router/b1300/
Для GL-MT300N-v2:
https://dl.gl-inet.com/router/mt300n-v2/
Для GL-X300B:
https://dl.gl-inet.com/router/x300b/
Для GL-S1300:
https://dl.gl-inet.com/router/s1300/
Для GL-SF1200:
https://dl.gl-inet.com/router/sf1200/
Для GL-MV1000:
https://dl.gl-inet.com/router/mv1000/
Для N300:
https://dl.gl-inet.com/router/n300/
Для GL-B2200:
https://dl.gl-inet.com/router/b2200/
Для GL-X1200:
https://dl.gl-inet.com/router/x1200/

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://www.exploit-db.com/exploits/51942https://github.com/gl-inet/CVE-issues/blob/main/4.0.0/Download_file_vulnerability.mdhttps://packetstormsecurity.com/files/177886/GL-iNet-MT6000-4.5.5-Arbitrary-File-Download.htmlhttps://www.gl-inet.com/security-updates/security-advisories-vulnerabilities-and-cves-apr-29-2024/
Проверьте безопасность своего сайта и почты → Полная проверка домена