PT-2026-47175
CVE-2026-11452
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-06-07
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL.iNet GL-MT3000 الأقدم من 4.8.1
الوصف
يمكن إجراء حقن الأوامر عبر هجوم عن بُعد في مكون SET USER PWD Handler. توجد المشكلة في الدالة
FUN 0042e200() في الملف ’/cgi-bin/glc‘، حيث يسمح التلاعب غير السليم بالمعلمة Password بتنفيذ أوامر عشوائية.التوصيات
الترقية إلى الإصدار 4.8.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾