PT-2026-67463
CVE-2026-18614
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL-iNet GL-MT3000 الأقدم من 4.4.6
الوصف
يمكن حقن أوامر عن بُعد داخل المكون الإضافي الأصلي s2s.so. توجد المشكلة في الدالة
s2s.enable echo server() الموجودة في الملف /cgi-bin/glc. يمكن للمهاجم استغلال هذه الثغرة عن طريق التلاعب بحجة port، مما يسمح بتنفيذ أوامر عشوائية على النظام.التوصيات
قم بالتحديث إلى إصدار أحدث من 4.4.5.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/cgi-bin/glc أو تجنب استخدام حجة port داخل الدالة s2s.enable echo server().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾