PT-2026-67389

CVE-2026-18599

Publicado

2026-08-03

Atualizado

2026-08-03

Descrição por

CVSS 3.1

8.0

Alta

MétricasAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GL.iNet GL-MT3000 versões anteriores a 4.4.6

Descrição Existe um problema no Logread Lua RPC Plugin dentro do arquivo /usr/lib/oui-httpd/rpc/logread. Especificamente, a função logread.set config() é suscetível a injeção de comandos através da manipulação do argumento record size. Injeção de comandos é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo afetado.

Recomendações Atualize o GL.iNet GL-MT3000 para a versão 4.4.6 ou posterior. Como mitigação temporária, restrinja o acesso à função logread.set config().

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Strforexc

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados