PT-2026-67482
CVE-2026-18616
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL-iNet GL-MT3000 الأقدم من 4.4.6
الوصف
يمكن تنفيذ حقن الأوامر عن طريق استغلال عن بُعد في المكون الإضافي الأصلي wg-server.so. توجد المشكلة في الدالة
server.set peer() الموجودة في الملف /cgi-bin/glc، حيث يؤدي التعامل غير السليم مع المتغير public key إلى السماح بتنفيذ أوامر عشوائية.التوصيات
تحديث GL-iNet GL-MT3000 إلى الإصدار 4.4.6 أو أحدث.
كإجراء تخفيفي مؤقت، تقييد الوصول إلى نقطة النهاية
/cgi-bin/glc لمنع التلاعب غير المصرح به بمتغير public key.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾