Podatność klasy insecure permissions w firmware GL.iNet AX1800 w wersji 3.215 i wcześniejszych pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Krytyczny wynik CVSS 9.8 wynika z braku wymagań co do uwierzytelnienia i możliwości pełnego przejęcia urządzenia.
▸ Pokaż oryginał (EN)
Insecure Permissions vulnerability in GL.iNet AX1800 v.3.215 and before allows a remote attacker to execute arbitrary code via the file sharing function.
Luka wynika z nieprawidłowo skonfigurowanych uprawnień (CWE-276) w funkcji udostępniania plików (file sharing) na routerze GL.iNet AX1800. Atakujący może za pośrednictwem sieci, bez żadnego uwierzytelnienia ani interakcji użytkownika, wykorzystać tę funkcję do wykonania dowolnego kodu na urządzeniu. Brak właściwej kontroli dostępu do mechanizmu udostępniania plików sprawia, że podatność jest trywialna do wykorzystania.
Atakujący może zdalnie wykonać dowolny kod na urządzeniu, co w praktyce oznacza pełne przejęcie kontroli nad routerem — naruszenie poufności, integralności i dostępności całego ruchu sieciowego przechodzącego przez urządzenie.
Należy zaktualizować firmware GL.iNet AX1800 do wersji nowszej niż 3.215. Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako środek tymczasowy zaleca się wyłączenie funkcji udostępniania plików (file sharing) oraz ograniczenie dostępu do interfejsu administracyjnego routera wyłącznie do zaufanych hostów w sieci lokalnej.
GL.iNet AX1800 (Gl-Ax1800) z firmware w wersji 3.215 oraz wszystkich wcześniejszych wersjach.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HGl Inet Gl Ax1800
HWGl-Inetwszystkie wersjeGl Inet Gl Ax1800 Firmware
OSGl-Inet≤ 3.125
Powiązane podatności
GL.iNet — Authentication Bypass w NGINX przez dopasowanie wzorców Lua
GL.iNet: privilege escalation przez interfejs add_user do uprawnień root
RCE w GL.iNet AX1800 przez błędne uprawnienia funkcji uwierzytelniania
An issue was discovered on GL.iNet devices before 3.216. The function guci2_get() found in libglutil.so has a ...
An issue was discovered on GL.iNet devices before 3.216. Through the software installation feature, it is poss...