发布日期：2023-11-30

更新日期：2024-01-23

受影响系统：

GL.iNet GL.iNet AX1800 >= 4.0.0

GL.iNet GL.iNet AX1800 < 4.5.0

描述：

CVE(CAN) ID: CVE-2023-47463

GL.iNet AX1800是GL.iNet公司的一款无线路由器。

GL.iNet AX1800 4.0.0至4.5.0之前版本存在不安全权限漏洞，远程攻击者可利用该漏洞通过gl_nas_sys身份认证函数中特制的脚本执行任意代码。

< **>

建议：

厂商补丁：

GL.iNet

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/gl-inet/CVE-issues/blob/main/4.0.0/an%20unauthenticated%20remote%20code%20execution.md

浏览次数：92

严重程度：0（网友投票）