PT-2026-67389
CVE-2026-18599
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
GL.iNet GL-MT3000 الإصدارات السابقة لـ 4.4.6
الوصف
توجد مشكلة في Logread Lua RPC Plugin ضمن الملف
/usr/lib/oui-httpd/rpc/logread. وتحديداً، فإن الدالة logread.set config() عرضة لحقن الأوامر من خلال التلاعب بالوسيط record size. حقن الأوامر هو خلل يسمح للمهاجم بتنفيذ أوامر نظام تشغيل عشوائية على الجهاز المصاب.التوصيات
تحديث GL.iNet GL-MT3000 إلى الإصدار 4.4.6 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدالة
logread.set config().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾