exploit/linux/http/glinet_unauth_rce_cve_2023_50445

waffenfähig

GL.iNet Unauthenticated Remote Command Execution via the logread module.

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2023-12-10Katalog metasploit

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-50919US	critical9.8	47.8% (99th)	Exploit	2024-01-12
An issue was discovered on GL.iNet devices before version 4.5.0. There is an NGINX authentication bypass via Lua string pattern matching. This affects A1300 4.4.6, AX1800 4.4.6, AX…
CVE-2023-50445US	high7.8	9.12% (95th)	Exploit	2023-12-28
Shell Injection vulnerability GL.iNet A1300 v4.4.6, AX1800 v4.4.6, AXT1800 v4.4.6, MT3000 v4.4.6, MT2500 v4.4.6, MT6000 v4.5.0, MT1300 v4.3.7, MT300N-V2 v4.3.7, AR750S v4.3.7, AR75…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.