جزئیات آسیب‌پذیری
CVE-2025-2851
GL.iNet GL-A1300 Slate PlusGL.iNet GL-AR300M ShadowGL.iNet GL-AR300M16 ShadowGL.iNet GL-AR750 CretaGL.iNet GL-AR750S-EXT SlateGL.iNet GL-AX1800 Flint
GL.iNet GL-A1300 Slate Plus RPC plugins.so buffer overflow
CVSS 4.0
8.6بالا
شرح رسمی (انگلیسی)
A vulnerability classified as critical has been found in GL.iNet GL-A1300 Slate Plus, GL-AR300M16 Shadow, GL-AR300M Shadow, GL-AR750 Creta, GL-AR750S-EXT Slate, GL-AX1800 Flint, GL-AXT1800 Slate AX, GL-B1300 Convexa-B, GL-B3000 Marble, GL-BE3600 Slate 7, GL-E750, GL-E750V2 Mudi, GL-MT300N-V2 Mango, GL-MT1300 Beryl, GL-MT2500 Brume 2, GL-MT3000 Beryl AX, GL-MT6000 Flint 2, GL-SFT1200 Opal, GL-X300B Collie, GL-X750 Spitz, GL-X3000 Spitz AX, GL-XE300 Puli and GL-XE3000 Puli AX 4.x. Affected is an unknown function of the file plugins.so of the component RPC Handler. The manipulation leads to buffer overflow. It is recommended to upgrade the affected component.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 8.0بالا | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 7.7بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:A/AC:L/Au:S/C:C/I:C/A:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| GL.iNet | GL-A1300 Slate Plus | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-AR300M Shadow | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-AR300M16 Shadow | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-AR750 Creta | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-AR750S-EXT Slate | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-AX1800 Flint | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-AXT1800 Slate AX | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-B1300 Convexa-B | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-B3000 Marble | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-BE3600 Slate 7 | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-E750 | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-E750V2 Mudi | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-MT1300 Beryl | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-MT2500 Brume 2 | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-MT3000 Beryl AX | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-MT300N-V2 Mango | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-MT6000 Flint 2 | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-SFT1200 Opal | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-X3000 Spitz AX | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-X300B Collie | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-X750 Spitz | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-XE300 Puli | 4.x | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-XE3000 Puli AX | 4.x | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://vuldb.com/?id.306288 vdb-entry
- https://vuldb.com/?ctiid.306288 signaturepermissions-required
- https://www.gl-inet.com/security-updates/security-advisories-vulnerabilities-and-cves-apr-24-2025/ patch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۲/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۴٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-120Buffer Overflow
- CWE-119Memory Corruption