PT-2026-67452
CVE-2026-18612
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
GL-iNet GL-MT3000 الإصدارات السابقة لـ 4.4.6
Description
يوجد خلل في حقن الأوامر في المكون الإضافي الأصلي
plugins.so. تكمن المشكلة في دالتي plugins.remove package() و plugins.install package() في نقطة النهاية '/cgi-bin/glc'، مما يسمح للمهاجم عن بُعد بتنفيذ أوامر عشوائية.Recommendations
تحديث GL-iNet GL-MT3000 إلى الإصدار 4.4.6 أو إصدار أحدث.
كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/cgi-bin/glc' لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾