CVE-2026-11447
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
W routerze GL.iNet GL-MT3000 do wersji 4.4.5 wykryto podatność na wstrzykiwanie poleceń w komponencie MTK Backend. Atak polega na manipulacji argumentem device w funkcji iwinfo_backend w pliku iwinfo.so i może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem i siecią.
Rekomendacja
Należy zaktualizować oprogramowanie routera do wersji 4.7 lub nowszej, która zawiera globalną ochronę przed wstrzykiwaniem.
Inne podatności w GL.iNet GL-MT3000
Zobacz wszystkie- CVE-2026-18686Krytyczne
Wykryto podatność w GL.iNet GL-MT3000 do wersji 4.4.5. Dotyczy ona funkcji nas-web.add_user w pliku /cgi-bin/glc komponentu nas-web RPC Wrapper. Manipulacja prowadzi do wstrzyknięcia komend, a atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.
- CVE-2026-18685Krytyczne
Wykryto podatność w GL.iNet GL-MT3000 do wersji 4.4.5. Dotyczy ona funkcji set_upgrade w pliku /cgi-bin/glc komponentu modem.so. Manipulacja prowadzi do wstrzyknięcia komend, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-18684Krytyczne
Router GL.iNet GL-MT3000 w wersji do 4.4.5 zawiera podatność wstrzykiwania poleceń w funkcji remove_profile w pliku /cgi-bin/glc w komponencie modem.so. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-18616Krytyczne
GL-iNet GL-MT3000 do wersji 4.4.5 zawiera podatność na iniekcję komend w funkcji server.set_peer pliku /cgi-bin/glc komponentu wg-server.so. Manipulacja argumentem public_key pozwala na zdalne wykonanie dowolnych komend.
- CVE-2026-18615Krytyczne
GL-iNet GL-MT3000 do wersji 4.4.5 jest podatny na iniekcję komend w funkcji wg-server.generate_publickey pliku /cgi-bin/glc komponentu wg-server.so. Manipulacja argumentem private_key umożliwia zdalne wykonanie komend.
- CVE-2026-18614Krytyczne
GL-iNet GL-MT3000 do wersji 4.4.5 zawiera podatność na iniekcję komend w funkcji s2s.enable_echo_server pliku /cgi-bin/glc komponentu s2s.so. Manipulacja argumentem port pozwala na zdalne wykonanie komend.
- CVE-2026-18613Krytyczne
GL-iNet GL-MT3000 do wersji 4.4.5 jest podatny na iniekcję w funkcji plugins.set_config pliku /cgi-bin/glc komponentu plugins.so. Manipulacja prowadzi do zdalnego wykonania kodu.
- CVE-2026-18612Krytyczne
GL-iNet GL-MT3000 do wersji 4.4.5 zawiera podatność na iniekcję komend w funkcjach plugins.remove_package i plugins.install_package pliku /cgi-bin/glc komponentu plugins.so. Manipulacja powoduje zdalne wykonanie komend.
- CVE-2026-18602Krytyczne
W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność w funkcji ovpn-client.get_recommend_config w pliku /cgi-bin/glc komponentu wtyczki natywnej ovpn-client.so. Manipulacja argumentem Hostname może prowadzić do wstrzyknięcia poleceń. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został wcześniej poinformowany i potwierdził istnienie luki.
- CVE-2026-18601Krytyczne
W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność w funkcji ovpn-client.check_config w pliku /cgi-bin/glc komponentu wtyczki natywnej ovpn-client.so. Manipulacja argumentem filename prowadzi do wstrzyknięcia poleceń. Zdalne wykorzystanie ataku jest możliwe. Exploit został upubliczniony i może być użyty. Producent został wcześniej poinformowany i potwierdził istnienie luki.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in GL.iNet GL-MT3000 up to 4.4.5. Impacted is the function iwinfo_backend of the file iwinfo.so of the component MTK Backend. The manipulation of the argument device results in command injection. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks. Upgrading to version 4.7 is recommended to address this issue. Upgrading the affected component is recommended. The vendor confirms: "Starting from version 4.7, SDK has added global protection to intercept malicious injection".