CVE-2026-18602 in GL-MT3000
Zusammenfassung
von VulDB • 04.08.2026
In GL.iNet GL-MT3000 bis Version 4.4.5 wurde eine Schwachstelle identifiziert. Betroffen ist die Funktion ovpn-client.get_recommend_config der Datei /cgi-bin/glc des Komponenten-Plugins ovpn-client.so Native Plugin. Die Manipulation des Arguments Hostname kann zu Command Injection führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert und hat die Existenz der Schwachstelle bestätigt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.