CVE-2026-19983

Nome do Software Vulnerável e Versões Afetadas GL.iNet A1300 versões 4.8.x GL.iNet AX1800 versões 4.8.x GL.iNet AXT1800 versões 4.8.x GL.iNet MT2500 versões 4.8.x GL.iNet MT3000 versões 4.8.x GL.iNet MT6000 versões 4.8.x GL.iNet X3000 versões 4.8.x GL.iNet XE3000 versões 4.8.x

Description Uma falha de injeção de comando de SO existe no componente NAS Command Service devido ao processamento inadequado do arquivo /usr/bin/gl nas sys. Este problema permite que um invasor remoto execute comandos arbitrários do sistema operacional.

Recommendations Atualizar o GL.iNet A1300 para a versão 4.9.0. Atualizar o GL.iNet AX1800 para a versão 4.9.0. Atualizar o GL.iNet AXT1800 para a versão 4.9.0. Atualizar o GL.iNet MT2500 para a versão 4.9.0. Atualizar o GL.iNet MT3000 para a versão 4.9.0. Atualizar o GL.iNet MT6000 para a versão 4.9.0. Atualizar o GL.iNet X3000 para a versão 4.9.0. Atualizar o GL.iNet XE3000 para a versão 4.9.0.