PT-2026-67464
CVE-2026-18615
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL-iNet GL-MT3000 الأقدم من 4.4.6
الوصف
يمكن إجراء حقن الأوامر عبر الدالة
wg-server.generate publickey() الموجودة في ملف /cgi-bin/glc التابع للمكوّن الإضافي الأصلي wg-server.so. يمكن للمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة private key.التوصيات
تحديث GL-iNet GL-MT3000 إلى الإصدار 4.4.6 أو أحدث.
كإجراء تخفيفي مؤقت، تقييد الوصول إلى الدالة
wg-server.generate publickey().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾