PT-2026-47174
CVE-2026-11451
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-06-07
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL.iNet GL-MT3000 الأقدم من 4.8.1
الوصف
يسمح ثغرة في مكون معالج بروتوكول FTP بحقن الأوامر عن بُعد. توجد المشكلة داخل الدالة
snprintf() في الملف /cgi-bin/glc. من خلال التلاعب بالمعلمة media dir عبر واجهة /NAS API SET PROTO CONFIG، يمكن للمهاجم تنفيذ أوامر عشوائية على النظام.التوصيات
قم بالتحديث إلى الإصدار 4.8.1.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى واجهة
/NAS API SET PROTO CONFIG لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾