PT-2026-31635 · Gl.Inet · Gl-Rm1+3

Glinet · Publicado 2026-04-09 · Atualizado 2026-04-09 · CVE-2026-5959

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:H/Au:M/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions GL.iNet GL-RM1, GL-RM10, GL-RM10RC e GL-RM1PE versões 1.8.1

Description Uma falha de segurança existe no componente Factory Reset Handler, levando a uma autenticação inadequada. O ataque pode ser iniciado remotamente, mas a exploração é difícil. O fornecedor respondeu prontamente e lançou uma versão corrigida.

Recommendations Atualize para a versão 1.8.2.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2026-5959

Produtos afetados

Gl-Rm1

Gl-Rm10

Gl-Rm10Rc

Gl-Rm1Pe

Referências · 8

• 🔥 https://github.com/gl-inet/CVE-issues/blob/main/KVM/1.8.1/Remote%20Access%20Authentication%20Bypass%20After%20Factory%20Reset.md · Exploit
• https://twitter.com/VulmonFeeds/status/2042326256696402327 · Publicação no Twitter
• https://dl.gl-inet.com/kvm · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-5959 · Nota de Segurança
• https://vuldb.com/vuln/356512 · Nota
• https://vuldb.com/submit/786688 · Nota
• https://vuldb.com/vuln/356512/cti · Nota
• https://twitter.com/CVEnew/status/2042302830686716289 · Publicação no Twitter