PT-2025-11519 · Gl.Inet · Gl-Inet Beryl Ax Gl-Mt3000

Publicado 2025-03-17 · Atualizado 2025-03-17 · CVE-2025-25684

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas GL-INet Beryl AX GL-MT3000 versão 4.7.0

Descrição A questão está relacionada à falta de validação no parâmetro path do endpoint da API "/download", permitindo que atacantes baixem arquivos arbitrários do sistema de arquivos do dispositivo por meio de uma requisição POST manipulada.

Recomendações Para o GL-INet Beryl AX GL-MT3000 versão 4.7.0, como solução de contorno temporária, considere restringir o acesso ao endpoint da API "/download" até que uma correção esteja disponível. Evite utilizar o parâmetro path no endpoint da API afetado até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-25684

Produtos afetados

Gl-Inet Beryl Ax Gl-Mt3000

Referências · 4

• https://medium.com/@tfortinsec/multiple-path-traversal-vulnerabilities-in-the-beryl-ax-gl-mt300-router-e7f856d14af9 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-25684 · Nota de Segurança
• https://t.me/cvedetector/20493 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1901679149829214630 · Publicação no Twitter