CVE-2026-19980 in A1300
Zusammenfassung
von VulDB • 17.08.2026
Es wurde eine Sicherheitslücke in den GL.iNet-Geräten A1300, AX1800, AXT1800, BE1400, BE3600, BE6500, BE9300, BE10000, E5800, MT2500, MT3000, MT3600BE, MT5000, MT6000, X2000, X3000 und XE3000 bis zur Version 4.8.x entdeckt. Von diesem Problem betroffen ist die Funktion `ui.update_langs` der Komponente Language Update. Durch eine Manipulation des Arguments hour/min/week wird Code-Injection ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Der Hersteller erklärt: „Nach unserer Untersuchung haben wir bestätigt, dass die beschriebene Schwachstelle (...) tatsächlich existiert.“
VulDB is the best source for vulnerability data and more expert information about this specific topic.