CVE-2026-5959: Autenticação Imprópria em GL.iNet Router Firmware

Um atacante pode explorar esta vulnerabilidade para contornar os mecanismos de autenticação do roteador, obtendo acesso não autorizado ao dispositivo. Isso pode permitir a modificação das configurações do roteador, o acesso a dados transmitidos através da rede e potencialmente o uso do roteador como ponto de apoio para ataques a outros dispositivos na rede. A complexidade do ataque é considerada alta, mas o sucesso pode resultar em um comprometimento significativo da segurança da rede doméstica ou empresarial.

Small businesses and home users relying on GL.iNet GL-RM1, GL-RM10, GL-RM10RC, and GL-RM1PE routers running versions 1.8.1 and 1.8.2 are at risk. This includes users who have not yet applied firmware updates and those who may have inadvertently disabled security features on their routers.

• linux / server:

journalctl -u glinet-factory-reset -g 'authentication failure'

• linux / server:

ps aux | grep 'factory_reset'

• generic web: Use curl to check for unusual activity on the router's web interface, specifically related to factory reset functionality. Examine access and error logs for suspicious requests.

1. 2026-04-09Disclosure

   disclosure

1. Reservado2026-04-09
2. Publicada2026-04-09
3. Modificada2026-04-13
4. EPSS atualizado2026-04-17

A mitigação primária é a atualização imediata para a versão 1.8.2 do firmware GL.iNet Router. Se a atualização causar problemas de estabilidade, considere fazer um rollback para uma versão anterior conhecida por ser estável, mas esteja ciente de que isso pode reintroduzir a vulnerabilidade. Implementar regras de firewall para restringir o acesso ao manipulador de reinicialização de fábrica pode oferecer uma camada adicional de proteção. Monitore os logs do roteador em busca de tentativas de reinicialização de fábrica suspeitas.