Новости компьютерной безопасности:

  Latest News

GL-AX1800 Router Security Flaw Let Attackers Execute Remote Code

С сайта: Vulnerability(cybersecuritynews.com)

GL-AX1800 Router Security Flaw Let Attackers Execute Remote Code

Author: Sujatha

A recent analysis of the GL-AX1800 router by researchers revealed the presence of several security vulnerabilities that attackers could exploit to gain remote access and unauthorized access to restricted files.

If these vulnerabilities are not fixed, they could potentially result in significant security breaches. It is imperative to address them promptly to prevent any potential damage.

During their security assessment, Hadess security researchers discovered a vulnerability identified as CVE-2023-47464 in GL-AX1800 routers.

The GL-AX1800 is a dual-band router that uses Wi-Fi 6 technology to support high-speed data transmission, mass device connectivity, and ultra-low latency gaming. 

It is designed to meet the demanding needs of users who require fast and reliable connectivity for their heavy-duty applications. 

Attack Vectors With GL-AX1800 Router
  • Susceptible to CSRF attacks
  • Permits insecure file uploads
  • Suffers path traversal vulnerability
  • File overwrite vulnerability leads to RCE
  • Unrestricted File Access Download

As highlighted by researchers, timely resolution of vulnerabilities is crucial to ensure user safety in network devices.

They emphasized the significance of proactive security measures in designing and maintaining such devices.

The convergence of these vulnerabilities presents a range of potential threats, such as exposing sensitive data, facilitating unauthorized access to networks, and enabling the deployment of malicious software and ransomware.

Hadess has released a Proof of Concept (PoC), which showcases the exploitation of the CVE-2023-47464 vulnerability.

The GL-AX1800 routers running on Firmware Version 4.0.0 are susceptible to a vulnerability addressed in the latest version, 4.5.0.

To ensure protection against cyber attacks, it is highly recommended for users to upgrade to the latest version of Firmware. The updated Firmware can be downloaded from the provided link.

In the current era of digital advancements, as soon as a vulnerability is discovered and a proof-of-concept (PoC) is made available, there is a sudden surge in the number of attacks that exploit it. 

The Citrixbleed vulnerability is a security flaw that can be accessed once the Proof of Concept (POC) is released. This vulnerability has been exploited in real-world situations.

This emphasizes the need for prompt patching and security measures to safeguard against potential threats.



#Cyber_Security_News #Network_Security #Vulnerability #cyber_security #cyber_security_news #Remote_Code_Execution_(RCE)

Оригинальная версия на сайте: GL-AX1800 Router Security Flaw Let Attackers Execute Remote Code
Вернуться к списку новостей К свежим новостям Здесь был google AdSense.
Вместо рекламы товаров началась политическая агитация.
Отключено до получения извинений.

Вернуться к списку новостей Здесь был google AdSense.
Вместо рекламы товаров началась политическая агитация.
Отключено до получения извинений.


Новости проекта CSN:

✉ CSN.net4me.net

Обновление сайта csn.net4me.net

Обновление сайта csn.net4me.net 💻
cyber security news
  • Физически мы переехали на новый сервер. Благодарим наших подписчиков и постоянных читателей за терпение и понимание.
  • Сайт csn.net4me.net полностью адаптирован для работы по шифрованному SSL соединению.
  • Изменен механизм обработки и отображения опасных и критических уязвимостей.

Благодарим что вы с нами.


#CSN_обновление_сайта
https://csn.net4me.net/cyber_security_8301.html

Дополнительный материал

О проекте CSN

Проект CSN.net4me.net родился 16 Марта 2018 года.
Проект находится в самом начале своего развития. Конечно оформление, наполнение будет меняться. Одно останется неизменным - самые свежие новости компьютерной и сетевой безопасности.

О проекте net4me

Проект net4me.net развивался как сборник готовых решений и документации по темам компьютерной безопасности, сетевых решений и СПО (в часности linux). Темпы развития IT отрасли оказались столь быстрыми, что некоторые знания, технологии и информация о них устаревали мгновенно. Тем не менее, некоторый материал net4me.net до сих пор востребован.

Об источниках

Новости берутся CSN из открытых и доступных каждому источников. Авторы проекта стараются подбирать авторитетные и проверенные источники. Но, тем не менее, не несут ответственности за содержимое новостей. В каждой новости указывается источник этой новости, её автор и ссылка на оригинал новости.

Информация

Если вы желаете чтобы новости вашего ресурса были размещены на сайте CSN, то свяжитесь с авторами проекта csn@net4me.net и предложите ссылку на rss или xml ленту новостей вашего ресурса. Любая предложенная информация будет рассмотрена редакцией.