CVE-2024-27356

总结

在某些 GL-iNet 设备上发现了一个问题。攻击者可以通过命令下载日志等文件，从而可能获取关键用户信息。这影响 MT6000 4.5.5、XE3000 4.4.4、X3000 4.4.5、MT3000 4.5.0、MT2500 4.5.0、AXT1800 4.5.0、AX1800 4.5.0、A1300 4.5.0、S200 4.1.4-0300、X750 4.3.7、SFT1200 4.3.7、XE300 4.3.7、MT1300 4.3.10、AR750 4.3.10、AR750S 4.3.10、AR300M 4.3.10、AR300M16 4.3.10、B1300 4.3.10、MT300N-v2 4.3.10、X300B 3.217、S1300 3.216、SF1200 3.216、MV1000 3.216、N300 3.216、B2200 3.216 和 X1200 3.203。

• GL-iNet MT6000 4.5.5 - Arbitrary File Download漏洞利用

  Bandar Alharbi · hardware · 2024年4月2日