CVE-2024-45260

gl-inet mt6000 firmware, gl-inet b1300 firmware, gl-inet mt2500 firmware +18 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-45260

Katalog CVE

CVSS 8.0 · High EPSS 4,1%

Kerentanan Incorrect Authorization pada gl-inet mt6000 firmware, gl-inet b1300 firmware +19 lainnya. Skor CVSS 3.1 8.0 (High) menurut CISA ADP.

Deskripsi (NVD)

An issue was discovered on certain GL-iNet devices, including MT6000, MT3000, MT2500, AXT1800, and AX1800 4.6.2. Users who belong to unauthorized groups can invoke any interface of the device, thereby gaining complete control over it.

Rincian

Terbit di NVD
24 Oktober 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
8.0 (High), sumber CISA ADP
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-863: Incorrect Authorization
EPSS (30 hari)
4,1% peluang dieksploitasi; lebih tinggi dari 90,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
gl-inet mt6000 firmware Versi 4.6.2
gl-inet b1300 firmware Versi 4.3.17
gl-inet mt2500 firmware Versi 4.6.2 hingga sebelum 4.6.4
gl-inet axt1800 firmware Versi 4.6.2 hingga sebelum 4.6.4
gl-inet ax1800 firmware Versi 4.6.2 hingga sebelum 4.6.4
gl-inet b3000 firmware Versi 4.5.18
gl-inet a1300 firmware Versi 4.5.17
gl-inet x300b firmware Versi 4.5.17
gl-inet x3000 firmware Versi 4.4.9
gl-inet xe3000 firmware Versi 4.4.9
gl-inet x750 firmware Versi 4.3.18
gl-inet sft1200 firmware Versi 4.3.18
gl-inet mt1300 firmware Versi 4.3.18
gl-inet e750 firmware Versi 4.3.17
gl-inet xe300 firmware Versi 4.3.17
gl-inet ar750 firmware Versi 4.3.17
gl-inet ar750s firmware Versi 4.3.17
gl-inet ar300m firmware Versi 4.3.17
gl-inet mt300n-v2 firmware Versi 4.3.17
gl-inet mt3000 firmware Versi 4.6.2
gl-inet ar300m16 firmware Versi 4.3.17

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.