PT-2026-47175
CVE-2026-11452
·
Publicado
2026-05-12
·
Atualizado
2026-06-07
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
GL.iNet GL-MT3000 versões anteriores a 4.8.1
Descrição
A injeção de comando é possível através de um ataque remoto no componente SET USER PWD Handler. O problema existe na função
FUN 0042e200() do arquivo '/cgi-bin/glc', onde a manipulação inadequada do argumento Password permite a execução de comandos arbitrários.Recomendações
Atualizar para a versão 4.8.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾