Уязвимость панели администратора микропрограммного обеспечения маршрутизаторов GL.iNet связана с использованием ненадёжного пути поиска в процессе экспорта журналов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации и загружать произвольные файлы
Использование рекомендаций:
https://www.gl-inet.com/security-updates/security-advisories-vulnerabilities-and-cves-apr-29-2024/
Для GL-MT6000:
https://dl.gl-inet.com/router/mt6000/
Для GL-XE3000:
https://dl.gl-inet.com/router/xe3000/
Для GL-X3000:
https://dl.gl-inet.com/router/x3000/
Для GL-MT3000:
https://dl.gl-inet.com/router/mt3000/
Для GL-MT2500:
https://dl.gl-inet.com/router/mt2500/
Для GL-AXT1800:
https://dl.gl-inet.com/router/axt1800/
Для GL-AX1800:
https://dl.gl-inet.com/router/ax1800/
Для GL-A1300:
https://dl.gl-inet.com/router/a1300/
Для GL-S200:
https://dl.gl-inet.com/iot/s200/
Для GL-X750:
https://dl.gl-inet.com/router/x750/
Для GL-SFT1200:
https://dl.gl-inet.com/router/sft1200/
Для GL-XE300:
https://dl.gl-inet.com/router/xe300/
Для GL-MT1300:
https://dl.gl-inet.com/router/mt1300/
Для GL-AR750:
https://dl.gl-inet.com/router/ar750/
Для GL-AR750S:
https://dl.gl-inet.com/router/ar750s/
Для GL-AR300M:
https://dl.gl-inet.com/router/ar300m/
Для GL-AR300M16:
https://dl.gl-inet.com/router/ar300m16/
Для GL-B1300:
https://dl.gl-inet.com/router/b1300/
Для GL-MT300N-v2:
https://dl.gl-inet.com/router/mt300n-v2/
Для GL-X300B:
https://dl.gl-inet.com/router/x300b/
Для GL-S1300:
https://dl.gl-inet.com/router/s1300/
Для GL-SF1200:
https://dl.gl-inet.com/router/sf1200/
Для GL-MV1000:
https://dl.gl-inet.com/router/mv1000/
Для N300:
https://dl.gl-inet.com/router/n300/
Для GL-B2200:
https://dl.gl-inet.com/router/b2200/
Для GL-X1200:
https://dl.gl-inet.com/router/x1200/
| Балл | 8.5 — высокая опасность |