CVE-2023-50921

Dispositivos GL.iNet, versões 4.3.7 a 4.5.0

Foi identificada uma falha nos dispositivos GL.iNet que permite que invasores invoquem a interface add user no módulo do sistema para obter privilégios de root. Essa falha afeta vários modelos de dispositivos GL.iNet.

Para as versões 4.3.7 a 4.5.0, considere desativar a interface add user no módulo do sistema como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao módulo do sistema para minimizar o risco de exploração. Evite usar a interface add user até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.