CVE-2026-18685
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
Wykryto podatność w GL.iNet GL-MT3000 do wersji 4.4.5. Dotyczy ona funkcji set_upgrade w pliku /cgi-bin/glc komponentu modem.so. Manipulacja prowadzi do wstrzyknięcia komend, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Ryzyko zdalnego wykonania nieautoryzowanych komend, co może umożliwić przejęcie kontroli nad urządzeniem lub zakłócenie jego działania.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji nowszej niż 4.4.5 oraz monitorowanie logów pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in GL.iNet GL-MT3000 up to 4.4.5. Impacted is the function set_upgrade of the file /cgi-bin/glc of the component modem.so. Such manipulation leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure and confirmed the existence of the vulnerability.