CVE-2026-5959: Improper Authentication in GL.iNet Router Firmware

Un atacante podría explotar esta vulnerabilidad para eludir los mecanismos de autenticación del router, obteniendo acceso no autorizado al dispositivo. Esto podría permitir la modificación de la configuración del router, el acceso a datos sensibles que transitan por la red, o incluso el uso del router como punto de partida para ataques a otros dispositivos en la red local. La complejidad de la explotación es alta, pero el impacto potencial es significativo, especialmente en entornos donde la seguridad del router es crítica.

Small businesses and home users relying on GL.iNet GL-RM1, GL-RM10, GL-RM10RC, and GL-RM1PE routers running versions 1.8.1 and 1.8.2 are at risk. This includes users who have not yet applied firmware updates and those who may have inadvertently disabled security features on their routers.

• linux / server:

journalctl -u glinet-factory-reset -g 'authentication failure'

• linux / server:

ps aux | grep 'factory_reset'

• generic web: Use curl to check for unusual activity on the router's web interface, specifically related to factory reset functionality. Examine access and error logs for suspicious requests.

1. 2026-04-09Disclosure

   disclosure

1. Reservado2026-04-09
2. Publicada2026-04-09
3. Modificada2026-04-13
4. EPSS actualizado2026-04-17

La mitigación principal para esta vulnerabilidad es actualizar el firmware del router a la versión 1.8.2. Si la actualización causa problemas de estabilidad o incompatibilidad con otros dispositivos, se recomienda contactar con el soporte técnico de GL.iNet para obtener asistencia. Mientras tanto, se pueden implementar reglas en un firewall o proxy para restringir el acceso al componente del manejador de reinicio de fábrica, aunque esto puede afectar la funcionalidad normal del router. No se han identificado firmas de detección específicas para esta vulnerabilidad, pero se recomienda monitorear los registros del router en busca de actividad sospechosa.