CVE-2026-12187
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
W GL.iNet GL-MT3000 do wersji 4.4.5 wykryto podatność na wstrzyknięcie poleceń w pliku /usr/bin/one_click_upgrade komponentu Online Firmware Upgrade Handler. Atak może być przeprowadzony zdalnie. Dostępny jest publiczny exploit.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia na urządzeniu, co może prowadzić do pełnej kompromitacji routera.
Rekomendacja
Zaktualizuj oprogramowanie GL.iNet GL-MT3000 do wersji 4.7 lub nowszej.
Inne podatności w GL.iNet GL-MT3000
Zobacz wszystkie- CVE-2026-18686Krytyczne
Wykryto podatność w GL.iNet GL-MT3000 do wersji 4.4.5. Dotyczy ona funkcji nas-web.add_user w pliku /cgi-bin/glc komponentu nas-web RPC Wrapper. Manipulacja prowadzi do wstrzyknięcia komend, a atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.
- CVE-2026-18685Krytyczne
Wykryto podatność w GL.iNet GL-MT3000 do wersji 4.4.5. Dotyczy ona funkcji set_upgrade w pliku /cgi-bin/glc komponentu modem.so. Manipulacja prowadzi do wstrzyknięcia komend, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-18684Krytyczne
Router GL.iNet GL-MT3000 w wersji do 4.4.5 zawiera podatność wstrzykiwania poleceń w funkcji remove_profile w pliku /cgi-bin/glc w komponencie modem.so. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-18616Krytyczne
GL-iNet GL-MT3000 do wersji 4.4.5 zawiera podatność na iniekcję komend w funkcji server.set_peer pliku /cgi-bin/glc komponentu wg-server.so. Manipulacja argumentem public_key pozwala na zdalne wykonanie dowolnych komend.
- CVE-2026-18615Krytyczne
GL-iNet GL-MT3000 do wersji 4.4.5 jest podatny na iniekcję komend w funkcji wg-server.generate_publickey pliku /cgi-bin/glc komponentu wg-server.so. Manipulacja argumentem private_key umożliwia zdalne wykonanie komend.
- CVE-2026-18614Krytyczne
GL-iNet GL-MT3000 do wersji 4.4.5 zawiera podatność na iniekcję komend w funkcji s2s.enable_echo_server pliku /cgi-bin/glc komponentu s2s.so. Manipulacja argumentem port pozwala na zdalne wykonanie komend.
- CVE-2026-18613Krytyczne
GL-iNet GL-MT3000 do wersji 4.4.5 jest podatny na iniekcję w funkcji plugins.set_config pliku /cgi-bin/glc komponentu plugins.so. Manipulacja prowadzi do zdalnego wykonania kodu.
- CVE-2026-18612Krytyczne
GL-iNet GL-MT3000 do wersji 4.4.5 zawiera podatność na iniekcję komend w funkcjach plugins.remove_package i plugins.install_package pliku /cgi-bin/glc komponentu plugins.so. Manipulacja powoduje zdalne wykonanie komend.
- CVE-2026-18602Krytyczne
W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność w funkcji ovpn-client.get_recommend_config w pliku /cgi-bin/glc komponentu wtyczki natywnej ovpn-client.so. Manipulacja argumentem Hostname może prowadzić do wstrzyknięcia poleceń. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został wcześniej poinformowany i potwierdził istnienie luki.
- CVE-2026-18601Krytyczne
W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność w funkcji ovpn-client.check_config w pliku /cgi-bin/glc komponentu wtyczki natywnej ovpn-client.so. Manipulacja argumentem filename prowadzi do wstrzyknięcia poleceń. Zdalne wykorzystanie ataku jest możliwe. Exploit został upubliczniony i może być użyty. Producent został wcześniej poinformowany i potwierdził istnienie luki.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in GL.iNet GL-MT3000 up to 4.4.5. Affected by this vulnerability is an unknown functionality of the file /usr/bin/one_click_upgrade of the component Online Firmware Upgrade Handler. Such manipulation leads to command injection. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. Upgrading to version 4.7 addresses this issue. Upgrading the affected component is advised. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.