CVE-2026-18787
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
W routerach GL.iNet AX1800 do wersji 4.8.3 znaleziono podatność na wstrzyknięcie poleceń w funkcji remove_rule w pliku /usr/share/gl-ngx/oui-rpc.lua (komponent RPC Endpoint). Manipulacja argumentem args.id umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem i siecią.
Rekomendacja
Zaktualizuj oprogramowanie routera do najnowszej wersji, jeśli dostępna. Ogranicz dostęp do interfejsu RPC i monitoruj ruch sieciowy.
Inne podatności w GL.iNet AX1800
Zobacz wszystkie- CVE-2025-67091Średnie
W GL.iNet AX1800 w wersjach 4.6.4 i 4.6.8 skrypt opkg-call w /usr/libexec/opkg-call jest uruchamiany z uprawnieniami roota przez interfejs LuCI lub uwierzytelnione wywołania API do zarządzania pakietami. Podatny kod używa przekierowania powłoki do utworzenia pliku blokady w katalogu /tmp z prawami zapisu dla wszystkich.
- CVE-2025-67090Średnie
Interfejs webowy LuCI na urządzeniach GL.Inet AX1800 w wersji 4.6.4 i 4.6.8 jest podatny na ataki. Brak ograniczenia liczby prób logowania lub mechanizmu blokady konta na endpointcie uwierzytelniania (/cgi-bin/luci) pozwala nieuwierzytelnionemu atakującemu w sieci lokalnej na przeprowadzenie nieograniczonej liczby prób zgadnięcia hasła do interfejsu administracyjnego. Poprawka dostępna jest w wersji 4.8.2.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in GL.iNet AX1800 up to 4.8.3. The affected element is the function remove_rule of the file /usr/share/gl-ngx/oui-rpc.lua of the component RPC Endpoint. The manipulation of the argument args.id leads to command injection. The attack is possible to be carried out remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS