CVE-2024-45263

gl-inet mt6000 firmware, gl-inet mt3000 firmware, gl-inet mt2500 firmware +18 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-45263

Katalog CVE

CVSS 8.8 · High EPSS 0,27%

Kerentanan Unrestricted Upload of File with Dangerous Type pada gl-inet mt6000 firmware, gl-inet mt3000 firmware +19 lainnya. Skor CVSS 3.1 8.8 (High) menurut CISA ADP.

Deskripsi (NVD)

An issue was discovered on certain GL-iNet devices, including MT6000, MT3000, MT2500, AXT1800, and AX1800 4.6.2. The upload interface allows the uploading of arbitrary files to the device. Once the device executes the files, it can lead to information leakage, enabling complete control.

Rincian

Terbit di NVD
24 Oktober 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
8.8 (High), sumber CISA ADP
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-434: Unrestricted Upload of File with Dangerous Type
EPSS (30 hari)
0,27% peluang dieksploitasi; lebih tinggi dari 17,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
gl-inet mt6000 firmware Versi 4.6.2
gl-inet mt3000 firmware Versi 4.6.2 hingga sebelum 4.6.4
gl-inet mt2500 firmware Versi 4.6.2 hingga sebelum 4.6.4
gl-inet axt1800 firmware Versi 4.6.2 hingga sebelum 4.6.4
gl-inet ax1800 firmware Versi 4.6.2 hingga sebelum 4.6.4
gl-inet b3000 firmware Versi 4.5.18
gl-inet a1300 firmware Versi 4.5.17
gl-inet x300b firmware Versi 4.5.17
gl-inet x3000 firmware Versi 4.4.9
gl-inet xe3000 firmware Versi 4.4.9
gl-inet x750 firmware Versi 4.3.18
gl-inet sft1200 firmware Versi 4.3.18
gl-inet mt1300 firmware Versi 4.3.18
gl-inet e750 firmware Versi 4.3.17
gl-inet xe300 firmware Versi 4.3.17
gl-inet ar750 firmware Versi 4.3.17
gl-inet ar750s firmware Versi 4.3.17
gl-inet ar300m firmware Versi 4.3.17
gl-inet ar300m16 firmware Versi 4.3.17
gl-inet b1300 firmware Versi 4.3.17
gl-inet mt300n-v2 firmware Versi 4.3.17

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.