CVE-2024-39225

Produtos GL-iNet AR750/AR750S/AR300M/AR300M16/MT300N-V2/B1300/MT1300/SFT1200/X750 versão 4.3.11

Produtos GL-iNet MT3000/MT2500/AXT1800/AX1800/A1300/X300B versão 4.5.16

Produtos GL-iNet XE300 versão 4.3.16

Produtos GL-iNet E750 versão 4.3.12

Produtos GL-iNet AP1300/S1300 versão 4.3.13

Produtos GL-iNet XE3000/X3000 versão 4.4

Foi descoberta uma vulnerabilidade de execução remota de código nos produtos GL-iNet. O problema está relacionado ao uso inseguro de srand com o tempo, o que poderia permitir que um invasor descobrisse por força bruta o ID de sessão de um administrador conectado.

Para a versão 4.3.11, atualize para uma versão mais recente para mitigar o risco.

Para a versão 4.5.16, atualize para uma versão mais recente para mitigar o risco.

Para a versão 4.3.16, atualize para uma versão mais recente para mitigar o risco.

Para a versão 4.3.12, atualize para uma versão mais recente para mitigar o risco.

Para a versão 4.3.13, atualize para uma versão mais recente para mitigar o risco.

Para a versão 4.4, atualize para uma versão mais recente para mitigar o risco.

Como solução alternativa temporária, considere restringir o acesso à sessão de administrador para minimizar o risco de exploração.