PT-2026-67396
CVE-2026-18600
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL.iNet GL-MT3000 الأقدم من 4.4.6
الوصف
يحتوي المكون الإضافي Network Lua RPC Plugin على ثغرة تسمح بحقن الأوامر عن بُعد. توجد المشكلة في الدالتين
network.switch info() وnetwork.switch status() الموجودتين في الملف /usr/lib/oui-httpd/rpc/network. يمكن للمهاجم استغلال هذه الثغرة عن طريق التلاعب بالمعلمة switch.التوصيات
قم بتحديث GL.iNet GL-MT3000 إلى الإصدار 4.4.6 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى المكون الإضافي Network Lua RPC لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾