PT-2026-67397
CVE-2026-18601
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL.iNet GL-MT3000 الأقدم من 4.4.6
الوصف
يمكن حقن الأوامر عن طريق الاستغلال عن بُعد في المكون الإضافي الأصلي ovpn-client.so. توجد المشكلة في الدالة
ovpn-client.check config() الموجودة في الملف /cgi-bin/glc، حيث يتيح التلاعب بالمعلمة filename تنفيذ أوامر عشوائية.التوصيات
تحديث GL.iNet GL-MT3000 إلى الإصدار 4.4.6 أو أحدث.
كإجراء تخفيفي مؤقت، تقييد الوصول إلى نقطة النهاية
/cgi-bin/glc أو تجنب استخدام الحجة filename داخل الدالة ovpn-client.check config().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾