CVE-2024-45262

gl-inet mt2500 firmware, gl-inet axt1800 firmware, gl-inet ax1800 firmware +18 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-45262

Katalog CVE

CVSS 8.8 · High EPSS 0,67%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada gl-inet mt2500 firmware, gl-inet axt1800 firmware +19 lainnya. Skor CVSS 3.1 8.8 (High) menurut CISA ADP.

Deskripsi (NVD)

An issue was discovered on certain GL-iNet devices, including MT6000, MT3000, MT2500, AXT1800, and AX1800 4.6.2. The params parameter in the call method of the /rpc endpoint is vulnerable to arbitrary directory traversal, which enables attackers to execute scripts under any path.

Rincian

Terbit di NVD
24 Oktober 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
8.8 (High), sumber CISA ADP
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari)
0,67% peluang dieksploitasi; lebih tinggi dari 50,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
gl-inet mt2500 firmware Versi 4.6.2 hingga sebelum 4.6.4
gl-inet axt1800 firmware Versi 4.6.2 hingga sebelum 4.6.4
gl-inet ax1800 firmware Versi 4.6.2 hingga sebelum 4.6.4
gl-inet b3000 firmware Versi 4.5.18
gl-inet a1300 firmware Versi 4.5.17
gl-inet x300b firmware Versi 4.5.17
gl-inet x3000 firmware Versi 4.4.9
gl-inet xe3000 firmware Versi 4.4.9
gl-inet x750 firmware Versi 4.3.18
gl-inet sft1200 firmware Versi 4.3.18
gl-inet mt1300 firmware Versi 4.3.18
gl-inet e750 firmware Versi 4.3.17
gl-inet xe300 firmware Versi 4.3.17
gl-inet ar750 firmware Versi 4.3.17
gl-inet ar750s firmware Versi 4.3.17
gl-inet ar300m firmware Versi 4.3.17
gl-inet mt300n-v2 firmware Versi 4.3.17
gl-inet mt6000 firmware Versi 4.6.2
gl-inet b1300 firmware Versi 4.3.17
gl-inet mt3000 firmware Versi 4.6.2
gl-inet ar300m16 firmware Versi 4.3.17

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.