CVE-2024-45261 in MT6000
Zusammenfassung
von VulDB • 15.05.2026
Es wurde ein Problem auf bestimmten GL-iNet-Geräten entdeckt, darunter MT6000, MT3000, MT2500, AXT1800 und AX1800 4.6.2. Die für einen bestimmten Benutzer generierte SID ist nicht an diesen Benutzer gebunden, was es anderen Benutzern ermöglicht, diese potenziell zur Authentifizierung zu verwenden. Sobald ein Angreifer die Authentifizierungsverfahren der Anwendung umgeht, kann er eine gültige SID generieren, Privilegien eskalieren und die volle Kontrolle übernehmen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.