CVE-2026-5959: Improper Authentication in GL.iNet Router Firmware

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'accéder au routeur sans authentification appropriée. Cela pourrait permettre de modifier les paramètres de configuration, d'intercepter le trafic réseau, ou même de compromettre les appareils connectés au réseau. La complexité de l'attaque est considérée comme élevée, ce qui signifie que l'attaquant pourrait avoir besoin de connaissances spécifiques ou d'un accès limité au système. Bien que l'exploitation soit considérée comme difficile, la possibilité de contourner l'authentification représente un risque significatif pour la sécurité du réseau.

Small businesses and home users relying on GL.iNet GL-RM1, GL-RM10, GL-RM10RC, and GL-RM1PE routers running versions 1.8.1 and 1.8.2 are at risk. This includes users who have not yet applied firmware updates and those who may have inadvertently disabled security features on their routers.

• linux / server:

journalctl -u glinet-factory-reset -g 'authentication failure'

• linux / server:

ps aux | grep 'factory_reset'

• generic web: Use curl to check for unusual activity on the router's web interface, specifically related to factory reset functionality. Examine access and error logs for suspicious requests.

1. 2026-04-09Disclosure

   disclosure

1. Réservé2026-04-09
2. Publiée2026-04-09
3. Modifiée2026-04-13
4. EPSS mis à jour2026-04-17

La mitigation principale consiste à mettre à jour le firmware du routeur vers la version 1.8.2. Avant de procéder à la mise à jour, il est recommandé de sauvegarder la configuration actuelle du routeur. Si la mise à jour provoque des problèmes de stabilité ou de fonctionnalité, envisagez de revenir à une version précédente du firmware (si possible) ou de contacter le support GL.iNet pour obtenir de l'aide. Il n'existe pas de règles WAF ou de configurations spécifiques à mettre en place en dehors de la mise à jour.