PT-2024-14010 · Gl.Inet · Gl.Inet

Publicado 2024-01-03 · Atualizado 2024-01-10 · CVE-2023-50922

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos GL.iNet, versões 4.3.7 a 4.5.0

Descrição

Foi detectada uma vulnerabilidade nos dispositivos GL.iNet. Invasores que consigam roubar o cookie AdminToken podem executar código arbitrário enviando um arquivo no formato crontab para um diretório específico e aguardando sua execução. Isso afeta vários modelos de dispositivos GL.iNet.

Recomendações

Para as versões 4.3.7 a 4.5.0, como solução temporária, considere restringir o acesso ao diretório onde os arquivos no formato crontab são enviados até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2023-50922

Produtos afetados

Gl.Inet

Referências · 7

• 🔥 https://github.com/gl-inet/CVE-issues/blob/main/4.0.0/Remote%20code%20execution%20due%20to%20gl_crontabs.md · Exploit
• https://osv.dev/vulnerability/CVE-2023-50922 · Aviso do Fabricante
• https://t.me/cibsecurity/74284 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-50922 · Nota de Segurança
• https://t.me/cvenotify/66899 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1742453917181731170 · Publicação no Twitter
• https://t.me/cvenotify/66032 · Publicação no Telegram