V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-14629
BDU
Критический

Уязвимость микропрограммного обеспечения маршрутизаторов GL.iNet MT6000, A1300, X300B, AX1800, AXT1800, MT2500, MT3000, X3000, XE3000, XE30…

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость микропрограммного обеспечения маршрутизаторов GL.iNet MT6000, A1300, X300B, AX1800, AXT1800, MT2500, MT3000, X3000, XE3000, XE300, E750, X750, SFT1200, AR300M, AR300M16, AR750, AR750S, B1300, MT1300, MT300N-V2, AP1300, B2200, MV1000, MV1000W, USB150, SF1200, N300, S1300 связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Теги · CWE
Без аутентификации
Затронутые продукты
Gl tech (hk) ltd. Gl-a1300Gl tech (hk) ltd. Gl-ap1300Gl tech (hk) ltd. Gl-ar300mGl tech (hk) ltd. Gl-ar300m16Gl tech (hk) ltd. Gl-ar750Gl tech (hk) ltd. Gl-ar750sGl tech (hk) ltd. Gl-ax1800Gl tech (hk) ltd. Gl-axt1800Gl tech (hk) ltd. Gl-b1300Gl tech (hk) ltd. Gl-b2200Gl tech (hk) ltd. Gl-e750Gl tech (hk) ltd. Gl-mt1300Gl tech (hk) ltd. Gl-mt2500Gl tech (hk) ltd. Gl-mt3000Gl tech (hk) ltd. Gl-mt300n-v2Gl tech (hk) ltd. Gl-mt6000Gl tech (hk) ltd. Gl-mv1000Gl tech (hk) ltd. Gl-mv1000wGl tech (hk) ltd. Gl-s1300Gl tech (hk) ltd. Gl-sf1200
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Gl Tech (hk)
Gl-mt3000Gl-ax1800Gl-a1300Gl-ar300mGl-ar750sGl-axt1800Gl-b1300Gl-mt1300Gl-mt2500Gl-mt300n-v2+18
ПродуктВендорСтатус
gl-a1300gl tech (hk) ltd.Отслеживается
gl-ap1300gl tech (hk) ltd.Отслеживается
gl-ar300mgl tech (hk) ltd.Отслеживается
gl-ar300m16gl tech (hk) ltd.Отслеживается
gl-ar750gl tech (hk) ltd.Отслеживается
gl-ar750sgl tech (hk) ltd.Отслеживается
gl-ax1800gl tech (hk) ltd.Отслеживается
gl-axt1800gl tech (hk) ltd.Отслеживается
gl-b1300gl tech (hk) ltd.Отслеживается
gl-b2200gl tech (hk) ltd.Отслеживается
gl-e750gl tech (hk) ltd.Отслеживается
gl-mt1300gl tech (hk) ltd.Отслеживается
gl-mt2500gl tech (hk) ltd.Отслеживается
gl-mt3000gl tech (hk) ltd.Отслеживается
gl-mt300n-v2gl tech (hk) ltd.Отслеживается
gl-mt6000gl tech (hk) ltd.Отслеживается
gl-mv1000gl tech (hk) ltd.Отслеживается
gl-mv1000wgl tech (hk) ltd.Отслеживается
gl-s1300gl tech (hk) ltd.Отслеживается
gl-sf1200gl tech (hk) ltd.Отслеживается
Показаны первые 20 из 28
Источники данных
BDU
Связанные уязвимости
CVE-2024-39226