CVE:CVE-2023-33621
CNNVD:CNNVD-202306-984
GL.iNet GL-AR750S-Ext是美国GL.iNet公司的一款无线路由器。
GL.iNET GL-AR750S-Ext 3.215版本存在安全漏洞，该漏洞源于在下载 OpenVPN服务器配置文件时将管理员身份验证令牌插入到GET请求中。攻击者利用该漏洞通过会话重放绕过身份验证。
solution:Upgrade gl-inet gl-ar750s_firmware to a higher version than 3.215,and avoid the version 3.215