CVE-2026-18685 in GL-MT3000

الملخص

بحسب VulDB • 04/08/2026

تم اكتشاف ثغرة أمنية في جهاز GL.iNet GL-MT3000 حتى الإصدار 4.4.5. تتأثر الدالة set_upgrade الموجودة في الملف /cgi-bin/glc للمكون modem.so. يؤدي هذا التلاعب إلى حقن الأوامر (Command Injection). من الممكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علناً وقد يتم استخدامها. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، وأكد وجود الثغرة الأمنية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 04/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385611
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18685
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18685/