PT-2026-67543
CVE-2026-18684
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL.iNet GL-MT3000 الأقدم من 4.4.6
الوصف
توجد مشكلة في مكون
modem.so بسبب عدم كفاية التحقق من صحة المدخلات. يمكن لمهاجم عن بُعد استغلال هذه الثغرة لتنفيذ حقن الأوامر عبر الدالة remove profile() في نقطة النهاية ’/cgi-bin/glc‘. حقن الأوامر هو ثغرة تسمح للمهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الجهاز المتأثر.التوصيات
قم بالتحديث إلى إصدار أحدث من 4.4.5.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/cgi-bin/glc‘ لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾