PT-2024-31515 · Gl.Inet · Mt3000+4

Publicado 2024-10-24 · Atualizado 2025-10-15 · CVE-2024-45259

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Dispositivos GL-iNet, incluindo MT6000, MT3000, MT2500, AXT1800 e AX1800, versão 4.6.2

Descrição

Foi descoberta uma falha que permite a exclusão de qualquer arquivo no dispositivo ao interceptar uma solicitação HTTP e modificar a propriedade filename na interface de download.

Recomendações

Para dispositivos GL-iNet, incluindo MT6000, MT3000, MT2500, AXT1800 e AX1800 versão 4.6.2, considere restringir o acesso à interface de download como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

Identificadores relacionados

CVE-2024-45259

Produtos afetados

Axt1800

Gl.Inet

Mt2500

Mt3000

Mt6000

Referências · 5

• 🔥 https://github.com/gl-inet/CVE-issues/blob/main/4.0.0/Delete%20Any%20File%20via%20Download%20Interface.md · Exploit
• https://t.me/cvedetector/8846 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-45259 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-45259 · Nota de Segurança
• https://t.me/cveNotify/138836 · Publicação no Telegram