V
Scaner-VS
ENRU
HomeCatalogSourcesCWECAPECATT&CKMitigationsProductsVendorsDocs
←Back to catalog
BDU:2024-04298
BDU
HighConfirmedExploit available

Уязвимость панели администратора микропрограммного обеспечения маршрутизаторов GL.iNet связана с использованием ненадёжного пути поиска в п…

CVSS
8.2
High
EPSS
0.00
p0
Published
2024-01-01
Updated
2024-01-01
Description

Уязвимость панели администратора микропрограммного обеспечения маршрутизаторов GL.iNet связана с использованием ненадёжного пути поиска в процессе экспорта журналов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации и загружать произвольные файлы

Tags · CWE
Pre-auth
Affected products
Gl tech (hk) ltd. Gl-a1300Gl tech (hk) ltd. Gl-ar300mGl tech (hk) ltd. Gl-ar300m16Gl tech (hk) ltd. Gl-ar750Gl tech (hk) ltd. Gl-ar750sGl tech (hk) ltd. Gl-ax1800Gl tech (hk) ltd. Gl-axt1800Gl tech (hk) ltd. Gl-b1300Gl tech (hk) ltd. Gl-b2200Gl tech (hk) ltd. Gl-mt1300Gl tech (hk) ltd. Gl-mt2500Gl tech (hk) ltd. Gl-mt3000Gl tech (hk) ltd. Gl-mt300n-v2Gl tech (hk) ltd. Gl-mt6000Gl tech (hk) ltd. Gl-mv1000Gl tech (hk) ltd. Gl-s1300Gl tech (hk) ltd. Gl-s200Gl tech (hk) ltd. Gl-sf1200Gl tech (hk) ltd. Gl-sft1200Gl tech (hk) ltd. Gl-x1200
CVSS vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L
Timeline
2024-01-01
Published
2024-01-01
Updated
CVSS 3.1 breakdown
Attack Vector
AV: N
Network (N)
Attack Complexity
AC: L
Low (L)
Privileges Required
PR: N
None (N)
User Interaction
UI: N
None (N)
Scope
S: U
Unchanged (U)
Confidentiality Impact
C: H
High (H)
Integrity Impact
I: N
None (N)
Availability Impact
A: L
Low (L)
Exploit indicators
EPSS
0.000 · p0
Known exploited (KEV)
No
Known exploits — Сканер-ВС
51942
exploitdb · https://www.exploit-db.com/exploits/51942
Enterprise
Affected products
Gl Tech (hk)
Gl-mt3000Gl-ax1800Gl-a1300Gl-ar300mGl-ar750sGl-axt1800Gl-b1300Gl-mt1300Gl-mt2500Gl-mt300n-v2+16
ProductVendorStatus
gl-a1300gl tech (hk) ltd.Tracked
gl-ar300mgl tech (hk) ltd.Tracked
gl-ar300m16gl tech (hk) ltd.Tracked
gl-ar750gl tech (hk) ltd.Tracked
gl-ar750sgl tech (hk) ltd.Tracked
gl-ax1800gl tech (hk) ltd.Tracked
gl-axt1800gl tech (hk) ltd.Tracked
gl-b1300gl tech (hk) ltd.Tracked
gl-b2200gl tech (hk) ltd.Tracked
gl-mt1300gl tech (hk) ltd.Tracked
gl-mt2500gl tech (hk) ltd.Tracked
gl-mt3000gl tech (hk) ltd.Tracked
gl-mt300n-v2gl tech (hk) ltd.Tracked
gl-mt6000gl tech (hk) ltd.Tracked
gl-mv1000gl tech (hk) ltd.Tracked
gl-s1300gl tech (hk) ltd.Tracked
gl-s200gl tech (hk) ltd.Tracked
gl-sf1200gl tech (hk) ltd.Tracked
gl-sft1200gl tech (hk) ltd.Tracked
gl-x1200gl tech (hk) ltd.Tracked
Showing first 20 of 26
Source databases
BDU
Related vulnerabilities
CVE-2024-27356