CRITICAL🇬🇧 English

CVE-2023-31471

CVSS 9.8v3.1pub. 2023-05-10upd. 2025-01-27

An issue was discovered on GL.iNet devices before 3.216. Through the software installation feature, it is possible to install arbitrary software, such as a reverse shell, because the restrictions on the available package list are limited to client-side verification. It is possible to install software from the filesystem, the package list, or a URL.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Gl Inet Gl A1300

    HW
    Gl-Inet
    wszystkie wersje

  • Gl Inet Gl A1300 Firmware

    OS
    Gl-Inet
    < 3.216

  • Gl Inet Gl Ap1300

    HW
    Gl-Inet
    wszystkie wersje

  • Gl Inet Gl Ap1300 Firmware

    OS
    Gl-Inet
    < 3.216

  • Gl Inet Gl Ap1300lte

    HW
    Gl-Inet
    wszystkie wersje

  • Gl Inet Gl Ap1300lte Firmware

    OS
    Gl-Inet
    < 3.216

  • Gl Inet Gl Ar300m

    HW
    Gl-Inet
    wszystkie wersje

  • Gl Inet Gl Ar300m Firmware

    OS
    Gl-Inet
    < 3.216

  • Gl Inet Gl Ar750

    HW
    Gl-Inet
    wszystkie wersje

  • Gl Inet Gl Ar750 Firmware

    OS
    Gl-Inet
    < 3.216

  • Gl Inet Gl Ar750s

    HW
    Gl-Inet
    wszystkie wersje

  • Gl Inet Gl Ar750s Firmware

    OS
    Gl-Inet
    < 3.216

  • Gl Inet Gl Ax1800

    HW
    Gl-Inet
    wszystkie wersje

  • Gl Inet Gl Ax1800 Firmware

    OS
    Gl-Inet
    < 3.216

  • Gl Inet Gl Axt1800

    HW
    Gl-Inet
    wszystkie wersje

  • Gl Inet Gl Axt1800 Firmware

    OS
    Gl-Inet
    < 3.216

  • Gl Inet Gl B1300

    HW
    Gl-Inet
    wszystkie wersje

  • Gl Inet Gl B1300 Firmware

    OS
    Gl-Inet
    < 3.216

  • Gl Inet Gl B2200

    HW
    Gl-Inet
    wszystkie wersje

  • Gl Inet Gl B2200 Firmware

    OS
    Gl-Inet
    < 3.216

  • Gl Inet Gl E750

    HW
    Gl-Inet
    wszystkie wersje

  • Gl Inet Gl E750 Firmware

    OS
    Gl-Inet
    < 3.216

  • Gl Inet Gl Mifi

    HW
    Gl-Inet
    wszystkie wersje

  • Gl Inet Gl Mifi Firmware

    OS
    Gl-Inet
    < 3.216

  • Gl Inet Gl Mt1300

    HW
    Gl-Inet
    wszystkie wersje

  • Gl Inet Gl Mt1300 Firmware

    OS
    Gl-Inet
    < 3.216

  • Gl Inet Gl Mt2500

    HW
    Gl-Inet
    wszystkie wersje

  • Gl Inet Gl Mt2500a

    HW
    Gl-Inet
    wszystkie wersje

  • Gl Inet Gl Mt2500a Firmware

    OS
    Gl-Inet
    < 3.216

  • Gl Inet Gl Mt2500 Firmware

    OS
    Gl-Inet
    < 3.216
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2023-50919CRITICAL9.8PL ✓ten sam produkt

GL.iNet — Authentication Bypass w NGINX przez dopasowanie wzorców Lua

CVE-2023-50921CRITICAL9.8PL ✓ten sam produkt

GL.iNet: privilege escalation przez interfejs add_user do uprawnień root

CVE-2023-46454CRITICAL9.8PL ✓ten sam produkt

Command injection w routerach GL.iNET GL-AR300M przez nazwę pakietu

CVE-2023-46456CRITICAL9.8PL ✓ten sam produkt

GL.iNET GL-AR300M: command injection przez upload pliku konfiguracji OpenVPN

CVE-2023-47463CRITICAL9.8PL ✓ten sam produkt

RCE w GL.iNet AX1800 przez błędne uprawnienia funkcji uwierzytelniania

CVE-2023-31471 — CRITICAL 9.8 | CVEbaza.pl