CVE-2026-18612 in GL-MT3000
Zusammenfassung
von VulDB • 03.08.2026
Es wurde ein Fehler in GL-iNet GL-MT3000 bis Version 4.4.5 gefunden. Diese Schwachstelle betrifft die Funktion plugins.remove_package/plugins.install_package der Datei /cgi-bin/glc der Komponente plugins.so Native Plugin. Diese Manipulation führt zu Command Injection (Befehlsinjektion). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert und bestätigte die Existenz der Schwachstelle.
If you want to get best quality of vulnerability data, you may have to visit VulDB.