PT-2026-67388
CVE-2026-18598
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL.iNet GL-MT3000 الأقدم من 4.4.6
الوصف
يحتوي المكون الإضافي Logread Lua RPC على ثغرة في حقن الأوامر. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق التلاعب بحجة
module داخل الدالة logread.get system log() الموجودة في الملف /usr/lib/oui-httpd/rpc/logread.التوصيات
قم بتحديث GL.iNet GL-MT3000 إلى الإصدار 4.4.6 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى المكون الإضافي Logread Lua RPC لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾