CVE-2024-45261

gl-inet mt2500 firmware, gl-inet axt1800 firmware, gl-inet ax1800 firmware +18 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-45261

Katalog CVE

CVSS 8.0 · High EPSS 0,49%

Kerentanan Incorrect Authorization pada gl-inet mt2500 firmware, gl-inet axt1800 firmware +19 lainnya. Skor CVSS 3.1 8.0 (High) menurut CISA ADP.

Deskripsi (NVD)

An issue was discovered on certain GL-iNet devices, including MT6000, MT3000, MT2500, AXT1800, and AX1800 4.6.2. The SID generated for a specific user is not tied to that user itself, which allows other users to potentially use it for authentication. Once an attacker bypasses the application's authentication procedures, they can generate a valid SID, escalate privileges, and gain full control.

Rincian

Terbit di NVD
24 Oktober 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
8.0 (High), sumber CISA ADP
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-863: Incorrect Authorization
EPSS (30 hari)
0,49% peluang dieksploitasi; lebih tinggi dari 40,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
gl-inet mt2500 firmware Versi 4.6.2 hingga sebelum 4.6.4
gl-inet axt1800 firmware Versi 4.6.2 hingga sebelum 4.6.4
gl-inet ax1800 firmware Versi 4.6.2 hingga sebelum 4.6.4
gl-inet b3000 firmware Versi 4.5.18
gl-inet a1300 firmware Versi 4.5.17
gl-inet x300b firmware Versi 4.5.17
gl-inet x3000 firmware Versi 4.4.9
gl-inet xe3000 firmware Versi 4.4.9
gl-inet x750 firmware Versi 4.3.18
gl-inet sft1200 firmware Versi 4.3.18
gl-inet mt1300 firmware Versi 4.3.18
gl-inet e750 firmware Versi 4.3.17
gl-inet xe300 firmware Versi 4.3.17
gl-inet ar750 firmware Versi 4.3.17
gl-inet ar750s firmware Versi 4.3.17
gl-inet ar300m firmware Versi 4.3.17
gl-inet mt300n-v2 firmware Versi 4.3.17
gl-inet mt3000 firmware Versi 4.6.2
gl-inet ar300m16 firmware Versi 4.3.17
gl-inet mt6000 firmware Versi 4.6.2
gl-inet b1300 firmware Versi 4.3.17

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.