CVE-2026-18600
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność na wstrzykiwanie poleceń w funkcji network.switch_info/network.switch_status w pliku /usr/lib/oui-httpd/rpc/network komponentu Network Lua RPC Plugin. Manipulacja argumentem switch prowadzi do wstrzyknięcia polecenia. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
Ocena ryzyka
Organizacja narażona jest na zdalne wykonanie dowolnych poleceń na urządzeniu GL.iNet, co może prowadzić do przejęcia kontroli nad routerem i siecią.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie GL.iNet GL-MT3000 do wersji powyżej 4.4.5, która zawiera poprawkę.
Inne podatności w GL.iNet GL-MT3000
Zobacz wszystkie- CVE-2026-18686Krytyczne
Wykryto podatność w GL.iNet GL-MT3000 do wersji 4.4.5. Dotyczy ona funkcji nas-web.add_user w pliku /cgi-bin/glc komponentu nas-web RPC Wrapper. Manipulacja prowadzi do wstrzyknięcia komend, a atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.
- CVE-2026-18685Krytyczne
Wykryto podatność w GL.iNet GL-MT3000 do wersji 4.4.5. Dotyczy ona funkcji set_upgrade w pliku /cgi-bin/glc komponentu modem.so. Manipulacja prowadzi do wstrzyknięcia komend, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-18684Krytyczne
Router GL.iNet GL-MT3000 w wersji do 4.4.5 zawiera podatność wstrzykiwania poleceń w funkcji remove_profile w pliku /cgi-bin/glc w komponencie modem.so. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-18616Krytyczne
GL-iNet GL-MT3000 do wersji 4.4.5 zawiera podatność na iniekcję komend w funkcji server.set_peer pliku /cgi-bin/glc komponentu wg-server.so. Manipulacja argumentem public_key pozwala na zdalne wykonanie dowolnych komend.
- CVE-2026-18615Krytyczne
GL-iNet GL-MT3000 do wersji 4.4.5 jest podatny na iniekcję komend w funkcji wg-server.generate_publickey pliku /cgi-bin/glc komponentu wg-server.so. Manipulacja argumentem private_key umożliwia zdalne wykonanie komend.
- CVE-2026-18614Krytyczne
GL-iNet GL-MT3000 do wersji 4.4.5 zawiera podatność na iniekcję komend w funkcji s2s.enable_echo_server pliku /cgi-bin/glc komponentu s2s.so. Manipulacja argumentem port pozwala na zdalne wykonanie komend.
- CVE-2026-18613Krytyczne
GL-iNet GL-MT3000 do wersji 4.4.5 jest podatny na iniekcję w funkcji plugins.set_config pliku /cgi-bin/glc komponentu plugins.so. Manipulacja prowadzi do zdalnego wykonania kodu.
- CVE-2026-18612Krytyczne
GL-iNet GL-MT3000 do wersji 4.4.5 zawiera podatność na iniekcję komend w funkcjach plugins.remove_package i plugins.install_package pliku /cgi-bin/glc komponentu plugins.so. Manipulacja powoduje zdalne wykonanie komend.
- CVE-2026-18602Krytyczne
W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność w funkcji ovpn-client.get_recommend_config w pliku /cgi-bin/glc komponentu wtyczki natywnej ovpn-client.so. Manipulacja argumentem Hostname może prowadzić do wstrzyknięcia poleceń. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został wcześniej poinformowany i potwierdził istnienie luki.
- CVE-2026-18601Krytyczne
W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność w funkcji ovpn-client.check_config w pliku /cgi-bin/glc komponentu wtyczki natywnej ovpn-client.so. Manipulacja argumentem filename prowadzi do wstrzyknięcia poleceń. Zdalne wykorzystanie ataku jest możliwe. Exploit został upubliczniony i może być użyty. Producent został wcześniej poinformowany i potwierdził istnienie luki.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in GL.iNet GL-MT3000 up to 4.4.5. This affects the function network.switch_info/network.switch_status of the file /usr/lib/oui-httpd/rpc/network of the component Network Lua RPC Plugin. Such manipulation of the argument switch leads to command injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure and confirmed the existence of the vulnerability.