CVE-2024-27356

ملخص

تم اكتشاف ثغرة في بعض أجهزة GL-iNet. يمكن للمهاجمين تنزيل ملفات مثل السجلات عبر الأوامر، مما قد يؤدي إلى الحصول على معلومات مستخدم حساسة. تؤثر هذه الثغرة على MT6000 4.5.5, XE3000 4.4.4, X3000 4.4.5, MT3000 4.5.0, MT2500 4.5.0, AXT1800 4.5.0, AX1800 4.5.0, A1300 4.5.0, S200 4.1.4-0300, X750 4.3.7, SFT1200 4.3.7, XE300 4.3.7, MT1300 4.3.10, AR750 4.3.10, AR750S 4.3.10, AR300M 4.3.10, AR300M16 4.3.10, B1300 4.3.10, MT300N-v2 4.3.10, X300B 3.217, S1300 3.216, SF1200 3.216, MV1000 3.216, N300 3.216, B2200 3.216, و X1200 3.203.

• GL-iNet MT6000 4.5.5 - Arbitrary File Downloadاستغلال

  Bandar Alharbi · hardware · 02‏/04‏/2024