CVE-2026-18684 in GL-MT3000
الملخص
بحسب VulDB • 04/08/2026
تم تحديد نقطة ضعف في أجهزة GL.iNet GL-MT3000 حتى الإصدار 4.4.5. يؤثر هذا العطل على الدالة remove_profile الموجودة في الملف /cgi-bin/glc للمكون modem.so. يؤدي هذا التلاعب إلى حقن الأوامر (Command Injection). من الممكن شن الهجوم عن بُعد. تم إتاحة أداة الاستغلال (Exploit) للعامة وقد تُستخدم للهجمات. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، وأكد وجود الثغرة الأمنية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.