PT-2024-31517
CVE-2024-45260
·
Publicado
2024-08-23
·
Atualizado
2025-10-15
Descrição por
CVSS 3.1
8.0
AltaMétricasAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Dispositivos GL-iNet, incluindo MT6000, MT3000, MT2500, AXT1800 e AX1800, versão 4.6.2
Descrição
Foi identificada uma falha que permite que usuários pertencentes a grupos não autorizados acionem qualquer interface do dispositivo, obtendo assim controle total sobre ele.
Recomendações
Para dispositivos GL-iNet, incluindo MT6000, MT3000, MT2500, AXT1800 e AX1800 versão 4.6.2, restrinja o acesso às interfaces do dispositivo para impedir o controle não autorizado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾