CVE-2026-5959: Improper Authentication in GL.iNet Router Firmware

该漏洞的潜在影响是严重的。攻击者可以利用此缺陷绕过身份验证机制，从而获得对路由器的未经授权访问。这可能导致攻击者修改路由器配置、窃取敏感数据（例如用户凭据、网络流量日志）或利用路由器作为跳板攻击内部网络。由于攻击者需要进行复杂的操纵才能成功利用该漏洞，因此实际攻击难度较高，但一旦成功，其影响范围可能涉及整个网络的安全。类似的安全漏洞可能导致网络基础设施被完全控制。

Small businesses and home users relying on GL.iNet GL-RM1, GL-RM10, GL-RM10RC, and GL-RM1PE routers running versions 1.8.1 and 1.8.2 are at risk. This includes users who have not yet applied firmware updates and those who may have inadvertently disabled security features on their routers.

• linux / server:

journalctl -u glinet-factory-reset -g 'authentication failure'

• linux / server:

ps aux | grep 'factory_reset'

• generic web: Use curl to check for unusual activity on the router's web interface, specifically related to factory reset functionality. Examine access and error logs for suspicious requests.

1. 2026-04-09Disclosure

   disclosure

1. 已保留2026-04-09
2. 发布日期2026-04-09
3. 修改日期2026-04-13
4. EPSS 更新日期2026-04-17

解决此漏洞的首要措施是立即将 GL.iNet 路由器固件升级到 1.8.2 版本。如果升级过程中出现问题，可以尝试回滚到之前的稳定版本，但请注意这可能引入其他已知漏洞。在升级之前，建议备份路由器配置，以便在出现问题时可以恢复。此外，可以考虑使用防火墙或代理服务器来限制对路由器的访问，并定期审查路由器配置，确保其安全性。由于该漏洞涉及身份验证缺陷，建议启用双因素身份验证（如果路由器支持），以增加安全性。