PT-2025-17954 · Gl.Inet · Gl-Be3600 Slate 7+22

Pan.Li · Publicado 2025-04-26 · Atualizado 2025-05-14 · CVE-2025-2811

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:A/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas GL.iNet GL-A1300 Slate Plus versão 4.x GL.iNet GL-AR300M16 Shadow versão 4.x GL.iNet GL-AR300M Shadow versão 4.x GL.iNet GL-AR750 Creta versão 4.x GL.iNet GL-AR750S-EXT Slate versão 4.x GL.iNet GL-AX1800 Flint versão 4.x GL.iNet GL-AXT1800 Slate AX versão 4.x GL.iNet GL-B1300 Convexa-B versão 4.x GL.iNet GL-B3000 Marble versão 4.x GL.iNet GL-BE3600 Slate 7 versão 4.x GL.iNet GL-E750 versão 4.x GL.iNet GL-E750V2 Mudi versão 4.x GL.iNet GL-MT300N-V2 Mango versão 4.x GL.iNet GL-MT1300 Beryl versão 4.x GL.iNet GL-MT2500 Brume 2 versão 4.x GL.iNet GL-MT3000 Beryl AX versão 4.x GL.iNet GL-MT6000 Flint 2 versão 4.x GL.iNet GL-SFT1200 Opal versão 4.x GL.iNet GL-X300B Collie versão 4.x GL.iNet GL-X750 Spitz versão 4.x GL.iNet GL-X3000 Spitz AX versão 4.x GL.iNet GL-XE300 Puli versão 4.x GL.iNet GL-XE3000 Puli AX versão 4.x

Descrição Foi identificada uma vulnerabilidade no componente da API dos dispositivos GL.iNet afetados. A manipulação resulta em complexidade ineficiente de expressões regulares. Recomenda-se atualizar o componente afetado.

Recomendações Atualize o componente afetado para uma versão mais recente para cada um dos dispositivos afetados: GL.iNet GL-A1300 Slate Plus GL.iNet GL-AR300M16 Shadow GL.iNet GL-AR300M Shadow GL.iNet GL-AR750 Creta GL.iNet GL-AR750S-EXT Slate GL.iNet GL-AX1800 Flint GL.iNet GL-AXT1800 Slate AX GL.iNet GL-B1300 Convexa-B GL.iNet GL-B3000 Marble GL.iNet GL-BE3600 Slate 7 GL.iNet GL-E750 GL.iNet GL-E750V2 Mudi GL.iNet GL-MT300N-V2 Mango GL.iNet GL-MT1300 Beryl GL.iNet GL-MT2500 Brume 2 GL.iNet GL-MT3000 Beryl AX GL.iNet GL-MT6000 Flint 2 GL.iNet GL-SFT1200 Opal GL.iNet GL-X300B Collie GL.iNet GL-X750 Spitz GL.iNet GL-X3000 Spitz AX GL.iNet GL-XE300 Puli GL.iNet GL-XE3000 Puli AX

Exploit

Correção

Resource Exhaustion

DoS

Enumeração de Fraquezas

CWE-400

CWE-1333

Identificadores relacionados

CVE-2025-2811

Produtos afetados

Gl-A1300 Slate Plus

Gl-Ar300M Shadow

Gl-Ar300M16 Shadow

Gl-Ar750 Creta

Gl-Ar750S-Ext Slate

Gl-Ax1800 Flint

Gl-Axt1800 Slate Ax

Gl-B1300 Convexa-B

Gl-B3000 Marble

Gl-Be3600 Slate 7

Gl-E750

Gl-E750V2 Mudi

Gl-Mt1300 Beryl

Gl-Mt2500 Brume 2

Gl-Mt3000 Beryl Ax

Gl-Mt300N-V2 Mango

Gl-Mt6000 Flint 2

Gl-Sft1200 Opal

Gl-X3000 Spitz Ax

Gl-X300B Collie

Gl-X750 Spitz

Gl-Xe300 Puli

Gl-Xe3000 Puli Ax

Referências · 12

• 🔥 https://github.com/gl-inet/CVE-issues/blob/main/4.0.0/Calling%20a%20special%20API%20that%20doesn\'t%20require%20login%20and%20passing%20in%20a%20special%20character%20parameter%20results%20in%20100%25%20CPU%20usage.md · Exploit
• https://vuldb.com/?ctiid.306286 · Nota
• https://gl-inet.com/security-updates/security-advisories-vulnerabilities-and-cves-apr-24-2025 · Correção
• https://twitter.com/syedaquib77/status/1920928899699028395 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-2811 · Nota de Segurança
• https://vuldb.com/?submit.524459 · Nota
• https://vuldb.com/?id.306286 · Nota
• https://t.me/cvetracker/22415 · Publicação no Telegram
• https://twitter.com/syedaquib77/status/1922476498059186598 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1916027962350063744 · Publicação no Twitter
• https://t.me/cvedetector/23793 · Publicação no Telegram
• https://t.me/cvenotify/119906 · Publicação no Telegram