CVE-2024-45259

gl-inet mt3000 firmware, gl-inet mt2500 firmware, gl-inet axt1800 firmware +18 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-45259

Katalog CVE

CVSS 6.5 · Medium EPSS 0,23%

Kerentanan Inadequate Encryption Strength pada gl-inet mt3000 firmware, gl-inet mt2500 firmware +19 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut CISA ADP.

Deskripsi (NVD)

An issue was discovered on certain GL-iNet devices, including MT6000, MT3000, MT2500, AXT1800, and AX1800 4.6.2. By intercepting an HTTP request and changing the filename property in the download interface, any file on the device can be deleted.

Rincian

Terbit di NVD
24 Oktober 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
6.5 (Medium), sumber CISA ADP
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-326: Inadequate Encryption Strength
EPSS (30 hari)
0,23% peluang dieksploitasi; lebih tinggi dari 12,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
gl-inet mt3000 firmware Versi 4.6.2
gl-inet mt2500 firmware Versi 4.6.2 hingga sebelum 4.6.4
gl-inet axt1800 firmware Versi 4.6.2 hingga sebelum 4.6.4
gl-inet ax1800 firmware Versi 4.6.2 hingga sebelum 4.6.4
gl-inet b3000 firmware Versi 4.5.18
gl-inet a1300 firmware Versi 4.5.17
gl-inet x300b firmware Versi 4.5.17
gl-inet x3000 firmware Versi 4.4.9
gl-inet xe3000 firmware Versi 4.4.9
gl-inet x750 firmware Versi 4.3.18
gl-inet sft1200 firmware Versi 4.3.18
gl-inet mt1300 firmware Versi 4.3.18
gl-inet e750 firmware Versi 4.3.17
gl-inet xe300 firmware Versi 4.3.17
gl-inet ar750 firmware Versi 4.3.17
gl-inet ar750s firmware Versi 4.3.17
gl-inet ar300m firmware Versi 4.3.17
gl-inet ar300m16 firmware Versi 4.3.17
gl-inet mt300n-v2 firmware Versi 4.3.17
gl-inet b1300 firmware Versi 4.3.17
gl-inet mt6000 firmware Versi 4.6.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.