Strforexc

A flaw has been found in GL.iNet GL-MT3000 up to 4.4.5. The impacted element is the function logread.set config of the file /usr/lib/oui-httpd/rpc/logread of the component Logread Lua RPC Plugin. This manipulation of the argument record size causes command injection. The exploit has been published and may be used. The vendor was contacted early about this disclosure and confirmed the existence of the vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet GL-MT3000 versões anteriores a 4.4.6 **Descrição** O plugin Logread Lua RPC contém uma falha de injeção de comando. Um invasor remoto pode explorar isso manipulando o argumento `module` dentro da função `logread.get system log()` localizada no arquivo `/usr/lib/oui-httpd/rpc/logread`. **Recomendações** Atualize o GL.iNet GL-MT3000 para a versão 4.4.6 ou posterior. Como medida paliativa temporária, restrinja o acesso ao plugin Logread Lua RPC para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** GL-iNet GL-MT3000 versões anteriores a 4.4.6 **Descrição** Uma falha de injeção remota existe no Plugin Nativo plugins.so. O problema reside na função `plugins.set config()` dentro do endpoint '/cgi-bin/glc', permitindo que um invasor remoto execute um ataque de injeção. **Recomendações** Atualize o GL-iNet GL-MT3000 para a versão 4.4.6 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/cgi-bin/glc'.

A flaw has been found in GL-iNet GL-MT3000 up to 4.4.5. This vulnerability affects the function plugins.remove package/plugins.install package of the file /cgi-bin/glc of the component plugins.so Native Plugin. This manipulation causes command injection. The attack can be initiated remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure and confirmed the existence of the vulnerability.

A vulnerability was determined in GL.iNet GL-MT3000 up to 4.4.5. Affected is the function ovpn-client.get recommend config of the file /cgi-bin/glc of the component ovpn-client.so Native Plugin. Executing a manipulation of the argument Hostname can lead to command injection. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure and confirmed the existence of the vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet GL-MT3000 versões anteriores a 4.4.6 **Descrição** A injeção de comandos é possível via exploração remota no Plugin Nativo ovpn-client.so. O problema reside na função `ovpn-client.check config()` localizada no arquivo `/cgi-bin/glc`, onde a manipulação do argumento `filename` permite a execução de comandos arbitrários. **Recomendações** Atualize o GL.iNet GL-MT3000 para a versão 4.4.6 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint `/cgi-bin/glc` ou evite o uso do argumento `filename` na função `ovpn-client.check config()`.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet GL-MT3000 versões anteriores a 4.4.6 **Description** O Network Lua RPC Plugin contém uma falha que permite a injeção remota de comandos. O problema reside nas funções `network.switch info()` e `network.switch status()` localizadas no arquivo `/usr/lib/oui-httpd/rpc/network`. Um invasor pode disparar isso manipulando o argumento `switch`. **Recommendations** Atualize o GL.iNet GL-MT3000 para a versão 4.4.6 ou posterior. Como medida paliativa temporária, restrinja o acesso ao Network Lua RPC Plugin para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** GL-iNet GL-MT3000 versões anteriores a 4.4.6 **Descrição** Uma injeção de comando remota é possível no Plugin Nativo s2s.so. O problema reside na função `s2s.enable echo server()` localizada no arquivo `/cgi-bin/glc`. Um invasor pode disparar isso manipulando o argumento `port`, permitindo a execução de comandos arbitrários no sistema. **Recomendações** Atualize para uma versão posterior à 4.4.5. Como mitigação temporária, restrinja o acesso ao endpoint `/cgi-bin/glc` ou evite usar o argumento `port` na função `s2s.enable echo server()`.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet GL-MT3000 versões anteriores a 4.7 **Description** Uma falha de injeção de comando existe no Tor Proxy Service Configuration Handler. O problema está localizado na função `replace country()` na biblioteca `/usr/lib/oui-httpd/rpc/tor`, permitindo que um invasor remoto execute comandos arbitrários. **Recommendations** Atualizar para a versão 4.7.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet GL-MT3000 versões anteriores a 4.7 **Description** A injeção remota de comandos é possível no componente Online Firmware Upgrade Handler. O problema reside no arquivo `/usr/bin/one click upgrade`, onde o manuseio inadequado de funcionalidades permite que um invasor execute comandos arbitrários remotamente. **Recommendations** Atualize para a versão 4.7.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet GL-MT3000 versões anteriores a 4.8.1 **Description** Um problema de injeção de comando existe na Interface LuCI JSON-RPC. Um invasor remoto pode explorar isso manipulando a função `rpc sys()` no arquivo '/cgi-bin/luci/rpc'. **Recommendations** Atualize para a versão 4.8.1. Como mitigação temporária, restrinja o acesso ao endpoint '/cgi-bin/luci/rpc' ou desative o componente de Interface LuCI JSON-RPC.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet GL-MT3000 versões anteriores a 4.7 **Description** Uma falha de injeção de comando existe no componente Minidlna Service. Um atacante remoto pode explorar isso manipulando o argumento `kube.set` dentro da função `realpath()` do arquivo '/rpc'. A injeção de comando ocorre quando uma aplicação executa comandos de sistema arbitrários devido à validação insuficiente de entradas fornecidas pelo usuário. **Recommendations** Atualizar para a versão 4.7.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet GL-MT3000 versões anteriores a 4.7 **Description** Uma falha de injeção de comando remoto existe no componente MTK Backend, especificamente na função `iwinfo backend()` do arquivo `iwinfo.so`. O problema ocorre quando o argumento `device` é manipulado, permitindo que um invasor execute comandos arbitrários remotamente. **Recommendations** Atualizar para a versão 4.7. Atualizar o componente MTK Backend afetado.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet GL-MT3000 versões anteriores a 4.8.1 **Descrição** A injeção de comando é possível através de um ataque remoto no componente SET USER PWD Handler. O problema existe na função `FUN 0042e200()` do arquivo '/cgi-bin/glc', onde a manipulação inadequada do argumento `Password` permite a execução de comandos arbitrários. **Recomendações** Atualizar para a versão 4.8.1.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet GL-MT3000 versões anteriores a 4.7 **Description** Um problema existe no componente Path Normalization Handler dentro da biblioteca `/usr/lib/oui-httpd/rpc/`. Um invasor remoto pode realizar a injeção de comandos manipulando o argumento `dev name` passado para a função `dlopen()`. Isso permite a execução remota de comandos arbitrários através do endpoint `/rpc`. **Recommendations** Atualizar para a versão 4.7.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet GL-MT3000 versões anteriores a 4.8.1 **Description** Uma falha no componente FTP Protocol Handler permite a injeção remota de comandos. O problema reside na função `snprintf()` do arquivo `/cgi-bin/glc`. Ao manipular o argumento `media dir` através da interface `/NAS API SET PROTO CONFIG`, um invasor pode executar comandos arbitrários no sistema. **Recommendations** Atualize para a versão 4.8.1. Como medida de mitigação temporária, restrinja o acesso à interface `/NAS API SET PROTO CONFIG` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet MT3000 versões anteriores a 4.9.0 beta3-1012-0513-1778656146 **Description** Injeção de comando é possível no componente OpenVPN Client Import Workflow através do arquivo `ovpnclient.sh`. Este problema permite a exploração remota quando arquivos de configuração do OpenVPN maliciosos são processados. **Recommendations** Atualize para a versão 4.9.0 beta3-1012-0513-1778656146.