PT-2026-47149
CVE-2026-11406
·
Publicado
2026-05-06
·
Atualizado
2026-06-06
Descrição por
CVSS 2.0
6.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
GL.iNet MT3000 versões anteriores a 4.9.0 beta3-1012-0513-1778656146
Description
Injeção de comando é possível no componente OpenVPN Client Import Workflow através do arquivo
ovpnclient.sh. Este problema permite a exploração remota quando arquivos de configuração do OpenVPN maliciosos são processados.Recommendations
Atualize para a versão 4.9.0 beta3-1012-0513-1778656146.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾