CVE-2026-5959 in GL-RM1
Riassunto
di VulDB • 30/07/2026
È stata scoperta una vulnerabilità di sicurezza nei dispositivi GL.iNet GL-RM1, GL-RM10, GL-RM10RC e GL-RM1PE versione 1.8.1. Tale problema interessa alcune funzionalità sconosciute del componente Factory Reset Handler. L'esecuzione di manipolazioni provoca un'autenticazione non corretta (improper authentication). L'attacco può essere avviato da remoto. La complessità dell'attacco è piuttosto elevata e lo sfruttamento della vulnerabilità risulta noto come difficile. Il passaggio alla versione 1.8.2 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato. Il fornitore è stato contattato in anticipo, ha risposto con grande professionalità e ha rilasciato rapidamente una versione corretta del prodotto colpito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.