PT-2026-67453
CVE-2026-18613
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL-iNet GL-MT3000 الأقدم من 4.4.6
الوصف
يوجد ثغرة حقن عن بُعد في المكون الإضافي الأصلي plugins.so. تكمن المشكلة في الدالة
plugins.set config() داخل نقطة النهاية ’/cgi-bin/glc‘، مما يسمح لمهاجم عن بُعد بتنفيذ هجوم حقن.التوصيات
تحديث GL-iNet GL-MT3000 إلى الإصدار 4.4.6 أو أحدث.
كإجراء تخفيفي مؤقت، تقييد الوصول إلى نقطة النهاية ’/cgi-bin/glc‘.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾