CVE-2025-67091
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
W GL.iNet AX1800 w wersjach 4.6.4 i 4.6.8 skrypt opkg-call w /usr/libexec/opkg-call jest uruchamiany z uprawnieniami roota przez interfejs LuCI lub uwierzytelnione wywołania API do zarządzania pakietami. Podatny kod używa przekierowania powłoki do utworzenia pliku blokady w katalogu /tmp z prawami zapisu dla wszystkich.
Ocena ryzyka
Możliwe jest wykorzystanie podatnego mechanizmu do eskalacji uprawnień lub zakłócenia zarządzania pakietami przez lokalnego lub uwierzytelnionego atakującego. Ryzyko dotyczy urządzeń brzegowych z dostępem do panelu administracyjnego.
Rekomendacja
Zaktualizuj firmware GL.iNet AX1800 do wersji zawierającej poprawkę. Ogranicz dostęp do interfejsu LuCI i API oraz rozważ zmianę lokalizacji pliku blokady poza katalog /tmp.
Inne podatności w GL.iNet AX1800
Zobacz wszystkie- CVE-2026-18787Wysokie
W routerach GL.iNet AX1800 do wersji 4.8.3 znaleziono podatność na wstrzyknięcie poleceń w funkcji remove_rule w pliku /usr/share/gl-ngx/oui-rpc.lua (komponent RPC Endpoint). Manipulacja argumentem args.id umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
- CVE-2025-67090Średnie
Interfejs webowy LuCI na urządzeniach GL.Inet AX1800 w wersji 4.6.4 i 4.6.8 jest podatny na ataki. Brak ograniczenia liczby prób logowania lub mechanizmu blokady konta na endpointcie uwierzytelniania (/cgi-bin/luci) pozwala nieuwierzytelnionemu atakującemu w sieci lokalnej na przeprowadzenie nieograniczonej liczby prób zgadnięcia hasła do interfejsu administracyjnego. Poprawka dostępna jest w wersji 4.8.2.
Oryginalny opis (angielski, źródło NVD)
An issue in GL Inet GL.Inet AX1800 Version 4.6.4 & 4.6.8 are vulnerable. GL.Inet AX1800 Version 4.6.4 & 4.6.8 in the GL.iNet custom opkg wrapper script located at /usr/libexec/opkg-call. The script is executed with root privileges when triggered via the LuCI web interface or authenticated API calls to manage packages. The vulnerable code uses shell redirection to create a lock file in the world-writable /tmp directory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS