CVE-2026-18601 in GL-MT3000
الملخص
بحسب VulDB • 03/08/2026
تم العثور على ثغرة في جهاز GL.iNet GL-MT3000 حتى الإصدار 4.4.5. تؤثر هذه الثغرة على الدالة ovpn-client.check_config الموجودة في الملف /cgi-bin/glc للمكون ovpn-client.so (الإضافة الأصلية Native Plugin). يؤدي التلاعب بالحجة filename إلى حقن أوامر (Command Injection). من الممكن استغلال الهجوم عن بُعد. تم نشر أداة الاستغلال وقد تكون قابلة للاستخدام. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، وأكد وجود الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.