CVE-2024-45261

GL-iNet MT6000 versão 4.6.2

GL-iNet MT3000 versão 4.6.2

GL-iNet MT2500 versão 4.6.2

GL-iNet AXT1800 versão 4.6.2

GL-iNet AX1800 versão 4.6.2

Foi detectada uma vulnerabilidade em determinados dispositivos GL-iNet. O SID gerado para um usuário específico não está vinculado a esse usuário, o que permite que outros usuários possam utilizá-lo para autenticação. Uma vez que um invasor contorne os procedimentos de autenticação do aplicativo, ele pode gerar um SID válido, escalar privilégios e obter controle total.

Para o GL-iNet MT6000 versão 4.6.2, considere desativar o mecanismo de autenticação que gera o SID até que uma correção esteja disponível.

Para o GL-iNet MT3000 versão 4.6.2, restrinja o acesso aos procedimentos de autenticação do aplicativo para minimizar o risco de exploração.

Para o GL-iNet MT2500 versão 4.6.2, evite usar o SID para autenticação até que o problema seja resolvido.

Para o GL-iNet AXT1800 versão 4.6.2, considere implementar medidas de autenticação adicionais para impedir a escalada de privilégios.

Para o GL-iNet AX1800 versão 4.6.2, restrinja o acesso aos procedimentos de autenticação do aplicativo para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.