CVE-2024-39227

Produtos GL-iNet AR750/AR750S/AR300M/AR300M16/MT300N-V2/B1300/MT1300/SFT1200/X750 versão 4.3.11

Produtos GL-iNet MT3000/MT2500/AXT1800/AX1800/A1300/X300B versão 4.5.16

Produtos GL-iNet XE300 versão 4.3.16

Produtos GL-iNet E750 versão 4.3.12

Produtos GL-iNet AP1300/S1300 versão 4.3.13

Produtos GL-iNet XE3000/X3000 versão 4.4

O problema diz respeito a permissões inseguras no endpoint “/cgi-bin/glc”, que permitem que invasores não autenticados executem código arbitrário ou, possivelmente, realizem uma traversal de diretório por meio de dados JSON manipulados. Além disso, foi descoberta uma vulnerabilidade de injeção de shell por meio da interface check ovpn client config.

Para a versão 4.3.11, considere desativar o acesso ao endpoint /cgi-bin/glc até que uma correção esteja disponível.

Para a versão 4.5.16, restrinja o uso da interface check ovpn client config para minimizar o risco de exploração.

Para a versão 4.3.16, evite usar o endpoint vulnerável /cgi-bin/glc em ambientes de produção.

Para a versão 4.3.12, limite o acesso à interface check ovpn client config apenas a usuários confiáveis.

Para a versão 4.3.13, desative o endpoint /cgi-bin/glc como uma solução temporária.

Para a versão 4.4, restrinja o acesso à interface vulnerável check ovpn client config para evitar possíveis ataques.