CVE-2026-18685

Nome do Software Vulnerável e Versões Afetadas GL.iNet GL-MT3000 versões anteriores a 4.4.6

Descrição Existe um problema no componente modem.so devido à falta de sanitização de entrada. Isso permite que um invasor remoto realize a injeção de comandos através da função set upgrade() no endpoint '/cgi-bin/glc'. A injeção de comandos é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional na máquina alvo.

Recomendações Atualize para uma versão posterior à 4.4.5. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/glc' para minimizar o risco de exploração.