CVE-2023-33621: gl-inet gl-ar750s firmware

csirt@kutim:~/threat-intel/cve/CVE-2023-33621

CVSS 5.9 · Medium EPSS 0,71%

Kerentanan Authentication Bypass by Capture-replay pada gl-inet gl-ar750s firmware. Skor CVSS 3.1 5.9 (Medium) menurut NVD.

Deskripsi (NVD)

GL.iNET GL-AR750S-Ext firmware v3.215 inserts the admin authentication token into a GET request when the OpenVPN Server config file is downloaded. The token is then left in the browser history or access logs, potentially allowing attackers to bypass authentication via session replay.

Rincian

Terbit di NVD: 13 Juni 2023
Terakhir diubah: 9 Juli 2026
Status NVD: Modified
CVSS 3.1: 5.9 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-294: Authentication Bypass by Capture-replay
EPSS (30 hari): 0,71% peluang dieksploitasi; lebih tinggi dari 52,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
gl-inet	gl-ar750s firmware	Versi 3.215

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://justinapplegate.me/2023/glinet-CVE-2023-33621/ exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.