PT-2026-67464 · Gl.Inet · Gl-Mt3000
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
GL-iNet GL-MT3000 versões anteriores a 4.4.6
Description
Uma injeção de comando é possível através da função
wg-server.generate publickey() no arquivo /cgi-bin/glc do Plugin Nativo wg-server.so. Um invasor remoto pode disparar isso manipulando o argumento private key.Recommendations
Atualize o GL-iNet GL-MT3000 para a versão 4.4.6 ou posterior.
Como mitigação temporária, restrinja o acesso à função
wg-server.generate publickey().Exploit
Correção
Special Elements Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gl-Mt3000