CVE-2026-18613

KrytyczneCVSS 9.8

Opublikowano: 03/08/2026(UTC)Zaktualizowano: 03/08/2026(UTC)Przetłumaczono: 04/08/2026(UTC)NVD NIST

Streszczenie

GL-iNet GL-MT3000 do wersji 4.4.5 jest podatny na iniekcję w funkcji plugins.set_config pliku /cgi-bin/glc komponentu plugins.so. Manipulacja prowadzi do zdalnego wykonania kodu.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad routerem.

Rekomendacja

Zaktualizuj oprogramowanie GL-MT3000 do najnowszej wersji, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in GL-iNet GL-MT3000 up to 4.4.5. This issue affects the function plugins.set_config of the file /cgi-bin/glc of the component plugins.so Native Plugin. Such manipulation leads to injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure and confirmed the existence of the vulnerability.