CVE-2024-45259
概要

An issue was discovered on certain GL-iNet devices, including MT6000, MT3000, MT2500, AXT1800, and AX1800 4.6.2. By intercepting an HTTP request and changing the filename property in the download interface, any file on the device can be deleted.

公表日 2024年10月25日5:15
登録日 2024年10月25日12:00
最終更新日 2024年10月29日5:35
関連情報、対策とツール
共通脆弱性一覧

JVN脆弱性情報
複数の GL.iNet 製品における暗号強度に関する脆弱性
タイトル 複数の GL.iNet 製品における暗号強度に関する脆弱性
概要

mt3000 ファームウェア、mt2500 ファームウェア、axt1800 ファームウェア等複数の GL.iNet 製品には、暗号強度に関する脆弱性が存在します。

想定される影響 情報を改ざんされる可能性があります。
対策

参考情報を参照して適切な対策を実施してください。

公表日 2024年10月24日0:00
登録日 2025年10月17日16:27
最終更新日 2025年10月17日16:27
影響を受けるシステム
GL.iNet
a1300 ファームウェア 4.5.17
ar300m ファームウェア 4.3.17
ar300m16 ファームウェア 4.3.17
ar750 ファームウェア 4.3.17
ar750s ファームウェア 4.3.17
ax1800 ファームウェア 4.6.2 以上 4.6.4 未満
axt1800 ファームウェア 4.6.2 以上 4.6.4 未満
b1300 ファームウェア 4.3.17
e750 ファームウェア 4.3.17
GL-B3000 ファームウェア 4.5.18
mt1300 ファームウェア 4.3.18
mt2500 ファームウェア 4.6.2 以上 4.6.4 未満
mt3000 ファームウェア 4.6.2
mt300n-v2 ファームウェア 4.3.17
sft1200 ファームウェア 4.3.18
x3000 ファームウェア 4.4.9
x300b ファームウェア 4.5.17
x750 ファームウェア 4.3.18
xe300 ファームウェア 4.3.17
xe3000 ファームウェア 4.4.9
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
変更履歴
No 変更内容 変更日
1 [2025年10月17日]
  掲載
2025年10月17日16:27