CVE-2023-46453

要約

GL.iNet 社の一部のデバイスで、4.x ファームウェアに認証バイパスの脆弱性がある。有効な SQL 文かつ有効な正規表現であるユーザー名を使うと、デバイスの管理権限を得られる。例として、GL-MT3000、GL-AR300M、GL-B1300、GL-AX1800、GL-AR750S、GL-MT2500、GL-AXT1800、GL-X3000、GL-SFT1200 のバージョン 4.3.7 が影響を受ける。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

GL.iNetSQL

このタグの新着を RSS で受け取る: GL.iNet / SQL(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る