Glinet

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet A1300 versões 4.8.x GL.iNet AX1800 versões 4.8.x GL.iNet AXT1800 versões 4.8.x GL.iNet MT2500 versões 4.8.x GL.iNet MT3000 versões 4.8.x GL.iNet MT6000 versões 4.8.x GL.iNet X3000 versões 4.8.x GL.iNet XE3000 versões 4.8.x **Description** Uma falha de injeção de comando de SO existe no componente NAS Command Service devido ao processamento inadequado do arquivo `/usr/bin/gl nas sys`. Este problema permite que um invasor remoto execute comandos arbitrários do sistema operacional. **Recommendations** Atualizar o GL.iNet A1300 para a versão 4.9.0. Atualizar o GL.iNet AX1800 para a versão 4.9.0. Atualizar o GL.iNet AXT1800 para a versão 4.9.0. Atualizar o GL.iNet MT2500 para a versão 4.9.0. Atualizar o GL.iNet MT3000 para a versão 4.9.0. Atualizar o GL.iNet MT6000 para a versão 4.9.0. Atualizar o GL.iNet X3000 para a versão 4.9.0. Atualizar o GL.iNet XE3000 para a versão 4.9.0.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet A1300 versões anteriores a 4.9 GL.iNet AX1800 versões anteriores a 4.9 GL.iNet AXT1800 versões anteriores a 4.9 GL.iNet BE1400 versões anteriores a 4.9 GL.iNet BE3600 versões anteriores a 4.9 GL.iNet BE6500 versões anteriores a 4.9 GL.iNet BE9300 versões anteriores a 4.9 GL.iNet BE10000 versões anteriores a 4.9 GL.iNet E5800 versões anteriores a 4.9 GL.iNet MT2500 versões anteriores a 4.9 GL.iNet MT3000 versões anteriores a 4.9 GL.iNet MT3600BE versões anteriores a 4.9 GL.iNet MT5000 versões anteriores a 4.9 GL.iNet MT6000 versões anteriores a 4.9 GL.iNet X2000 versões anteriores a 4.9 GL.iNet X3000 versões anteriores a 4.9 GL.iNet XE3000 versões anteriores a 4.9 **Descrição** Um bypass de autorização remoto existe no componente WebDAV Service. O problema ocorre durante a execução das funções `COPY()` e `MOVE()`, permitindo que um invasor ignore as restrições de segurança remotamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso ao componente WebDAV Service para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet A1300 versões anteriores a 4.9 GL.iNet AX1800 versões anteriores a 4.9 GL.iNet AXT1800 versões anteriores a 4.9 GL.iNet BE1400 versões anteriores a 4.9 GL.iNet BE3600 versões anteriores a 4.9 GL.iNet BE6500 versões anteriores a 4.9 GL.iNet BE9300 versões anteriores a 4.9 GL.iNet BE10000 versões anteriores a 4.9 GL.iNet E5800 versões anteriores a 4.9 GL.iNet MT2500 versões anteriores a 4.9 GL.iNet MT3000 versões anteriores a 4.9 GL.iNet MT3600BE versões anteriores a 4.9 GL.iNet MT5000 versões anteriores a 4.9 GL.iNet MT6000 versões anteriores a 4.9 GL.iNet X2000 versões anteriores a 4.9 GL.iNet X3000 versões anteriores a 4.9 GL.iNet XE3000 versões anteriores a 4.9 **Description** Uma falha de injeção de código remoto existe no componente Language Update. O problema ocorre na função `ui.update langs()` quando os argumentos `hour`, `min` ou `week` são manipulados, permitindo que um invasor execute código arbitrário remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `ui.update langs()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet A1300 versões anteriores a 4.8.x GL.iNet AX1800 versões anteriores a 4.8.x GL.iNet AXT1800 versões anteriores a 4.8.x GL.iNet BE1400 versões anteriores a 4.8.x GL.iNet BE3600 versões anteriores a 4.8.x GL.iNet BE6500 versões anteriores a 4.8.x GL.iNet BE9300 versões anteriores a 4.8.x GL.iNet BE10000 versões anteriores a 4.8.x GL.iNet E5800 versões anteriores a 4.8.x GL.iNet MT2500 versões anteriores a 4.8.x GL.iNet MT3000 versões anteriores a 4.8.x GL.iNet MT3600BE versões anteriores a 4.8.x GL.iNet MT5000 versões anteriores a 4.8.x GL.iNet MT6000 versões anteriores a 4.8.x GL.iNet X2000 versões anteriores a 4.8.x GL.iNet X3000 versões anteriores a 4.8.x GL.iNet XE3000 versões anteriores a 4.8.x **Descrição** Uma fraqueza no recurso Wi-Fi Timer Power-Schedule permite a injeção remota de comandos do sistema operacional (OS command injection). Isso ocorre quando os argumentos `switch power` ou `restore power` são manipulados. **Recomendações** Atualize o GL.iNet A1300 para a versão 4.8.x ou posterior. Atualize o GL.iNet AX1800 para a versão 4.8.x ou posterior. Atualize o GL.iNet AXT1800 para a versão 4.8.x ou posterior. Atualize o GL.iNet BE1400 para a versão 4.8.x ou posterior. Atualize o GL.iNet BE3600 para a versão 4.8.x ou posterior. Atualize o GL.iNet BE6500 para a versão 4.8.x ou posterior. Atualize o GL.iNet BE9300 para a versão 4.8.x ou posterior. Atualize o GL.iNet BE10000 para a versão 4.8.x ou posterior. Atualize o GL.iNet E5800 para a versão 4.8.x ou posterior. Atualize o GL.iNet MT2500 para a versão 4.8.x ou posterior. Atualize o GL.iNet MT3000 para a versão 4.8.x ou posterior. Atualize o GL.iNet MT3600BE para a versão 4.8.x ou posterior. Atualize o GL.iNet MT5000 para a versão 4.8.x ou posterior. Atualize o GL.iNet MT6000 para a versão 4.8.x ou posterior. Atualize o GL.iNet X2000 para a versão 4.8.x ou posterior. Atualize o GL.iNet X3000 para a versão 4.8.x ou posterior. Atualize o GL.iNet XE3000 para a versão 4.8.x ou posterior. Como medida paliativa temporária, restrinja o acesso ao recurso Wi-Fi Timer Power-Schedule para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet BE9300 versões 4.8.x GL.iNet MT6000 versões 4.8.x **Description** Uma falha de injeção de comando de SO existe no componente Firewall-management RPC. Um invasor remoto pode explorar isso manipulando os argumentos `dest port` e `dest ip`, permitindo a execução de comandos arbitrários do sistema operacional. **Recommendations** Atualize o GL.iNet BE9300 para a versão 4.9.0. Atualize o GL.iNet MT6000 para a versão 4.9.0.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet E5800 versões anteriores a 20260707 GL.iNet E750 versões anteriores a 20260707 GL.iNet X2000 versões anteriores a 20260707 GL.iNet X3000 versões anteriores a 20260707 GL.iNet XE3000 versões anteriores a 20260707 GL.iNet XE300 versões anteriores a 20260707 **Description** Uma falha no componente eSIM LPA API permite a autorização inadequada. Este problema ocorre no arquivo `/sdk/v1` e pode ser explorado por um invasor localizado na rede local. **Recommendations** Atualize o GL.iNet E5800 para uma versão lançada após 20260707. Atualize o GL.iNet E750 para uma versão lançada após 20260707. Atualize o GL.iNet X2000 para uma versão lançada após 20260707. Atualize o GL.iNet X3000 para uma versão lançada após 20260707. Atualize o GL.iNet XE3000 para uma versão lançada após 20260707. Atualize o GL.iNet XE300 para uma versão lançada após 20260707.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet MT3000 versões anteriores a 20260707 GL.iNet MT6000 versões anteriores a 20260707 GL.iNet BE9300 versões anteriores a 20260707 GL.iNet BE3600 versões anteriores a 20260707 GL.iNet MT3600BE versões anteriores a 20260707 GL.iNet E5800 versões anteriores a 20260707 GL.iNet BE6500 versões anteriores a 20260707 GL.iNet MT5000 versões anteriores a 20260707 GL.iNet X3000 versões anteriores a 20260707 GL.iNet XE3000 versões anteriores a 20260707 GL.iNet MT2500 versões anteriores a 20260707 **Description** Um ataque remoto pode desencadear um estouro de buffer baseado em heap (heap-based buffer overflow), que ocorre quando um programa grava mais dados em uma área de memória heap do que ela pode suportar, podendo levar a falhas no sistema ou execução de código arbitrário. Este problema reside no módulo APPS-NAS, especificamente na função `nas-web.get file list()`. **Recommendations** Atualizar o MT3000 para a versão 20260707 ou posterior. Atualizar o MT6000 para a versão 20260707 ou posterior. Atualizar o BE9300 para a versão 20260707 ou posterior. Atualizar o BE3600 para a versão 20260707 ou posterior. Atualizar o MT3600BE para a versão 20260707 ou posterior. Atualizar o E5800 para a versão 20260707 ou posterior. Atualizar o BE6500 para a versão 20260707 ou posterior. Atualizar o MT5000 para a versão 20260707 ou posterior. Atualizar o X3000 para a versão 20260707 ou posterior. Atualizar o XE3000 para a versão 20260707 ou posterior. Atualizar o MT2500 para a versão 20260707 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `nas-web.get file list()` dentro do módulo APPS-NAS.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet A1300 versões anteriores a 4.9.0 GL.iNet AX1800 versões anteriores a 4.9.0 GL.iNet AXT1800 versões anteriores a 4.9.0 GL.iNet MT2500 versões anteriores a 4.9.0 GL.iNet MT3000 versões anteriores a 4.9.0 GL.iNet MT6000 versões anteriores a 4.9.0 GL.iNet X3000 versões anteriores a 4.9.0 GL.iNet XE3000 versões anteriores a 4.9.0 **Description** Uma falha no componente `glnassys` permite que um invasor remoto manipule o sistema, levando ao uso de uma chave criptográfica codificada (hard-coded). Este ataque é caracterizado por alta complexidade e é relatado como difícil de explorar. **Recommendations** Atualizar para a versão 4.9.0 Atualizar o componente `glnassys`

Name of the Vulnerable Software and Affected Versions GL.iNet GL-RM1, GL-RM10, GL-RM10RC e GL-RM1PE versões 1.8.1 Description Uma falha de segurança existe no componente Factory Reset Handler, levando a uma autenticação inadequada. O ataque pode ser iniciado remotamente, mas a exploração é difícil. O fornecedor respondeu prontamente e lançou uma versão corrigida. Recommendations Atualize para a versão 1.8.2.