ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-5959

GL.iNet GL-RM1GL.iNet GL-RM10GL.iNet GL-RM10RCGL.iNet GL-RM1PE

GL.iNet GL-RM1/GL-RM10/GL-RM10RC/GL-RM1PE Factory Reset improper authentication

CVSS 4.0
7.5بالا

شرح رسمی (انگلیسی)

A security flaw has been discovered in GL.iNet GL-RM1, GL-RM10, GL-RM10RC and GL-RM1PE 1.8.1. Affected by this issue is some unknown functionality of the component Factory Reset Handler. Performing a manipulation results in improper authentication. The attack can be initiated remotely. The complexity of an attack is rather high. The exploitation is known to be difficult. Upgrading to version 1.8.2 can resolve this issue. It is advisable to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 4.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X
6.6متوسط 3.1 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H/E:X/RL:O/RC:C
6.6متوسط 3.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H/E:X/RL:O/RC:C
6.8متوسط 2.0 CVEProject cvelistV5 (CNA) (VulDB) AV:N/AC:H/Au:M/C:C/I:C/A:C/E:ND/RL:OF/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
GL.iNet GL-RM1 1.8.1 CVEProject cvelistV5 (CNA)
GL.iNet GL-RM10 1.8.1 CVEProject cvelistV5 (CNA)
GL.iNet GL-RM10RC 1.8.1 CVEProject cvelistV5 (CNA)
GL.iNet GL-RM1PE 1.8.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۱/۲۰
آخرین به‌روزرسانی
۱۴۰۵/۰۱/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۱٪
احتمال بهره‌برداری در ۳۰ روز
۴۴٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-287
    Improper Authentication