PT-2025-47925 · Gl.Inet · Gl-Ax1800

Lilith >_> · Publicado 2025-11-24 · Atualizado 2025-11-24 · CVE-2025-44018

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GL-Inet GL-AXT1800 versão 4.7.0

Descrição Existe uma falha na funcionalidade de Atualização Over-The-Air (OTA) que permite o downgrade de firmware. Um atacante pode usar um arquivo .tar especialmente criado para acionar este problema. Um ataque man-in-the-middle pode ser utilizado para explorar esta falha.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2025-44018

Produtos afetados

Gl-Ax1800

Referências · 6

• https://twitter.com/VulmonFeeds/status/1993025569848496181 · Publicação no Twitter
• https://t.me/cveNotify/143821 · Publicação no Telegram
• https://talosintelligence.com/vulnerability_reports/TALOS-2025-2230 · Nota
• https://t.me/CVEtracker/38087 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-44018 · Nota de Segurança
• https://twitter.com/CVEnew/status/1992982731014230154 · Publicação no Twitter