PT-2026-67553
CVE-2026-18685
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL.iNet GL-MT3000 الأقدم من 4.4.6
الوصف
توجد مشكلة في مكون
modem.so بسبب عدم وجود عملية تنقية للمدخلات. وهذا يسمح لمهاجم عن بُعد بتنفيذ حقن الأوامر عبر الدالة set upgrade() ضمن نقطة النهاية ’/cgi-bin/glc‘. حقن الأوامر هو ثغرة تسمح للمهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الجهاز المستهدف.التوصيات
قم بالتحديث إلى إصدار أحدث من 4.4.5.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/cgi-bin/glc‘ لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾