CVE-2025-67090
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Interfejs webowy LuCI na urządzeniach GL.Inet AX1800 w wersji 4.6.4 i 4.6.8 jest podatny na ataki. Brak ograniczenia liczby prób logowania lub mechanizmu blokady konta na endpointcie uwierzytelniania (/cgi-bin/luci) pozwala nieuwierzytelnionemu atakującemu w sieci lokalnej na przeprowadzenie nieograniczonej liczby prób zgadnięcia hasła do interfejsu administracyjnego. Poprawka dostępna jest w wersji 4.8.2.
Ocena ryzyka
Atakujący w sieci lokalnej może przeprowadzić atak siłowy na hasło administratora, co może prowadzić do przejęcia kontroli nad urządzeniem. Organizacje używające GL.Inet AX1800 są narażone na nieautoryzowany dostęp.
Rekomendacja
Zaktualizuj oprogramowanie GL.Inet AX1800 do wersji 4.8.2 lub nowszej. W międzyczasie rozważ ograniczenie dostępu do interfejsu administracyjnego i stosowanie silnych haseł.
Inne podatności w GL.Inet AX1800
Zobacz wszystkie- CVE-2026-18787Wysokie
W routerach GL.iNet AX1800 do wersji 4.8.3 znaleziono podatność na wstrzyknięcie poleceń w funkcji remove_rule w pliku /usr/share/gl-ngx/oui-rpc.lua (komponent RPC Endpoint). Manipulacja argumentem args.id umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
- CVE-2025-67091Średnie
W GL.iNet AX1800 w wersjach 4.6.4 i 4.6.8 skrypt opkg-call w /usr/libexec/opkg-call jest uruchamiany z uprawnieniami roota przez interfejs LuCI lub uwierzytelnione wywołania API do zarządzania pakietami. Podatny kod używa przekierowania powłoki do utworzenia pliku blokady w katalogu /tmp z prawami zapisu dla wszystkich.
Oryginalny opis (angielski, źródło NVD)
The LuCI web interface on Gl Inet GL.Inet AX1800 Version 4.6.4 & 4.6.8 are vulnerable. Fix available in version 4.8.2 GL.Inet AX1800 Version 4.6.4 & 4.6.8 lacks rate limiting or account lockout mechanisms on the authentication endpoint (`/cgi-bin/luci`). An unauthenticated attacker on the local network can perform unlimited password attempts against the admin interface.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS