PT-2026-49144
CVE-2026-12186
·
Publicado
2026-06-14
·
Atualizado
2026-07-24
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
GL.iNet GL-MT3000 versões anteriores a 4.7
Description
Uma falha de injeção de comando existe no Tor Proxy Service Configuration Handler. O problema está localizado na função
replace country() na biblioteca /usr/lib/oui-httpd/rpc/tor, permitindo que um invasor remoto execute comandos arbitrários.Recommendations
Atualizar para a versão 4.7.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾