CVE-2025-25685

Nome do Software Vulnerável e Versões Afetadas GL-INet Beryl AX GL-MT3000 versão 4.7.0

Descrição Foi descoberta uma falha no dispositivo, permitindo que atacantes baixem arquivos arbitrários do sistema de arquivos do dispositivo. Isso é realizado adicionando links simbólicos em uma unidade externa usada como compartilhamento Samba.

Recomendações Para o GL-INet Beryl AX GL-MT3000 versão 4.7.0, considere desativar o recurso de compartilhamento Samba até que um patch esteja disponível para impedir que atacantes baixem arquivos arbitrários. Restrinja o acesso ao sistema de arquivos do dispositivo para minimizar o risco de exploração. Evite usar unidades externas com links simbólicos na configuração de compartilhamento Samba até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.