PT-2026-67430
CVE-2026-18602
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
GL.iNet GL-MT3000 الإصدارات السابقة لـ 4.4.6
الوصف
يمكن حدوث حقن أوامر عن بُعد عبر الدالة
ovpn-client.get recommend config() الموجودة في الملف /cgi-bin/glc ضمن المكون ovpn-client.so Native Plugin. يحدث هذا عند التلاعب بالوسيط Hostname مما يسمح للمهاجم بتنفيذ أوامر عشوائية على النظام.التوصيات
تحديث GL.iNet GL-MT3000 إلى الإصدار 4.4.6 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدالة
ovpn-client.get recommend config().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾