CVE-2024-45259

mediumPriorität · verfolgen · 0EPSS 0.002 · 13. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.23% (13th) EPSS

CVSS 6.5 · medium

Is it mine?

22 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

An issue was discovered on certain GL-iNet devices, including MT6000, MT3000, MT2500, AXT1800, and AX1800 4.6.2. By intercepting an HTTP request and changing the filename property in the download interface, any file on the device can be deleted.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · ENISA EU

v3.16.5mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NsecondaryAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-326US

betroffene Produkte (22)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
gl-inet a1300 firmware= 4.5.17nvdUScpe:2.3:o:gl-inet:a1300_firmware:*:*:*:*:*:*:*:*
gl-inet ar300m firmware= 4.3.17nvdUScpe:2.3:o:gl-inet:ar300m_firmware:*:*:*:*:*:*:*:*
gl-inet ar300m16 firmware= 4.3.17nvdUScpe:2.3:o:gl-inet:ar300m16_firmware:*:*:*:*:*:*:*:*
gl-inet ar750 firmware= 4.3.17nvdUScpe:2.3:o:gl-inet:ar750_firmware:*:*:*:*:*:*:*:*
gl-inet ar750s firmware= 4.3.17nvdUScpe:2.3:o:gl-inet:ar750s_firmware:*:*:*:*:*:*:*:*
gl-inet ax1800 firmware4.6.2 → 4.6.4nvdUScpe:2.3:o:gl-inet:ax1800_firmware:*:*:*:*:*:*:*:*
gl-inet axt1800 firmware4.6.2 → 4.6.4nvdUScpe:2.3:o:gl-inet:axt1800_firmware:*:*:*:*:*:*:*:*
gl-inet b1300 firmware= 4.3.17nvdUScpe:2.3:o:gl-inet:b1300_firmware:*:*:*:*:*:*:*:*
gl-inet b3000 firmware= 4.5.18nvdUScpe:2.3:o:gl-inet:b3000_firmware:*:*:*:*:*:*:*:*
gl-inet e750 firmware= 4.3.17nvdUScpe:2.3:o:gl-inet:e750_firmware:*:*:*:*:*:*:*:*
gl-inet mt1300 firmware= 4.3.18nvdUScpe:2.3:o:gl-inet:mt1300_firmware:*:*:*:*:*:*:*:*
gl-inet mt2500 firmware4.6.2 → 4.6.4nvdUScpe:2.3:o:gl-inet:mt2500_firmware:*:*:*:*:*:*:*:*
gl-inet mt3000 firmware= 4.6.2nvdUScpe:2.3:o:gl-inet:mt3000_firmware:*:*:*:*:*:*:*:*
gl-inet mt300n-v2 firmware= 4.3.17nvdUScpe:2.3:o:gl-inet:mt300n-v2_firmware:*:*:*:*:*:*:*:*
gl-inet mt6000 firmware= 4.6.2nvdUScpe:2.3:o:gl-inet:mt6000_firmware:*:*:*:*:*:*:*:*
gl-inet sft1200 firmware= 4.3.18nvdUScpe:2.3:o:gl-inet:sft1200_firmware:*:*:*:*:*:*:*:*
gl-inet x3000 firmware= 4.4.9nvdUScpe:2.3:o:gl-inet:x3000_firmware:*:*:*:*:*:*:*:*
gl-inet x300b firmware= 4.5.17nvdUScpe:2.3:o:gl-inet:x300b_firmware:*:*:*:*:*:*:*:*
gl-inet x750 firmware= 4.3.18nvdUScpe:2.3:o:gl-inet:x750_firmware:*:*:*:*:*:*:*:*

20 von 22 angezeigt

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2024-10-24geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan