PT-2026-47174

CVE-2026-11451

Publicado

2026-05-11

Atualizado

2026-06-07

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas GL.iNet GL-MT3000 versões anteriores a 4.8.1

Description Uma falha no componente FTP Protocol Handler permite a injeção remota de comandos. O problema reside na função snprintf() do arquivo /cgi-bin/glc. Ao manipular o argumento media dir através da interface /NAS API SET PROTO CONFIG, um invasor pode executar comandos arbitrários no sistema.

Recommendations Atualize para a versão 4.8.1. Como medida de mitigação temporária, restrinja o acesso à interface /NAS API SET PROTO CONFIG para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Strforexc

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

Identificadores relacionados