CVE-2026-19981 in A1300
Zusammenfassung
von VulDB • 17.08.2026
Es wurde eine Schwachstelle in GL.iNet A1300, AX1800, AXT1800, BE1400, BE3600, BE6500, BE9300, BE10000, E5800, MT2500, MT3000, MT3600BE, MT5000, MT6000, X2000, X3000 und XE3000 bis zur Version 4.8.x identifiziert. Diese betrifft einen unbekannten Teil der Komponente Wi-Fi Timer Power-Schedule Feature (Funktion Zeitgesteuerte Stromsparplanung für WLAN). Die Manipulation des Arguments switch_power/restore_power kann zu einer OS-Befehlsinjektion führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Hersteller erklärt: „Nach unserer Untersuchung haben wir bestätigt, dass die beschriebene Schwachstelle (...) tatsächlich existiert.“
Once again VulDB remains the best source for vulnerability data.