CVE-2026-18684

Nome do Software Vulnerável e Versões Afetadas GL.iNet GL-MT3000 versões anteriores a 4.4.6

Descrição Existe um problema no componente modem.so devido à validação insuficiente de entrada. Um invasor remoto pode explorar isso para realizar a injeção de comandos através da função remove profile() no endpoint '/cgi-bin/glc'. A injeção de comandos é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo afetado.

Recomendações Atualize para uma versão posterior à 4.4.5. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/glc' para minimizar o risco de exploração.