CVE-2023-29778

W systemie GL.iNET MT3000 w wersji 4.1.0 Release 2 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego przez endpoint /usr/lib/oui-httpd/rpc/logread. Atakujący może zdalnie wykonać dowolne polecenia w systemie.

Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad urządzeniem, co może prowadzić do kradzieży danych, dalszych ataków w sieci lub wykorzystania urządzenia jako elementu botnetu.

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego do najnowszej wersji oraz ograniczenie dostępu do interfejsu zarządzania tylko do zaufanych sieci.