Glinet

A security vulnerability has been detected in GL.iNet E5800, E750, X2000, X3000, XE3000 and XE300 up to 20260707. Impacted is an unknown function of the file /sdk/v1 of the component eSIM LPA API. Such manipulation leads to improper authorization. The attack can only be initiated within the local network. The vendor was contacted early about this disclosure and confirmed the existence of the vulnerability.

A vulnerability was detected in GL.iNet MT3000, MT6000, BE9300, BE3600, MT3600BE, E5800, BE6500, MT5000, X3000, XE3000 and MT2500 up to 20260707. The affected element is the function nas-web.get file list of the component APPS-NAS Module. Performing a manipulation results in heap-based buffer overflow. The attack may be initiated remotely. The vendor was contacted early about this disclosure and confirmed the existence of the vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet A1300 versões anteriores a 4.9.0 GL.iNet AX1800 versões anteriores a 4.9.0 GL.iNet AXT1800 versões anteriores a 4.9.0 GL.iNet MT2500 versões anteriores a 4.9.0 GL.iNet MT3000 versões anteriores a 4.9.0 GL.iNet MT6000 versões anteriores a 4.9.0 GL.iNet X3000 versões anteriores a 4.9.0 GL.iNet XE3000 versões anteriores a 4.9.0 **Description** Uma falha no componente `glnassys` permite que um invasor remoto manipule o sistema, levando ao uso de uma chave criptográfica codificada (hard-coded). Este ataque é caracterizado por alta complexidade e é relatado como difícil de explorar. **Recommendations** Atualizar para a versão 4.9.0 Atualizar o componente `glnassys`

Name of the Vulnerable Software and Affected Versions GL.iNet GL-RM1, GL-RM10, GL-RM10RC e GL-RM1PE versões 1.8.1 Description Uma falha de segurança existe no componente Factory Reset Handler, levando a uma autenticação inadequada. O ataque pode ser iniciado remotamente, mas a exploração é difícil. O fornecedor respondeu prontamente e lançou uma versão corrigida. Recommendations Atualize para a versão 1.8.2.