PT-2026-47170

CVE-2026-11449

Publicado

2026-06-07

Atualizado

2026-06-07

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas GL.iNet GL-MT3000 versões anteriores a 4.8.1

Description Um problema de injeção de comando existe na Interface LuCI JSON-RPC. Um invasor remoto pode explorar isso manipulando a função rpc sys() no arquivo '/cgi-bin/luci/rpc'.

Recommendations Atualize para a versão 4.8.1. Como mitigação temporária, restrinja o acesso ao endpoint '/cgi-bin/luci/rpc' ou desative o componente de Interface LuCI JSON-RPC.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Strforexc

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

Identificadores relacionados