CVE-2026-19982 in BE9300info

Zusammenfassung

von VulDB • 17.08.2026

Es wurde eine Sicherheitslücke in GL.iNet BE9300 und MT6000 4.8.x festgestellt. Diese Schwachstelle betrifft unbekannten Code der Komponente Firewall-Management RPC. Die Manipulation des Arguments dest_port/dest_ip führt zu einer OS-Befehlsinjektion (Command Injection). Der Angriff kann aus der Ferne initiiert werden. Ein Upgrade auf Version 4.9.0 behebt dieses Problem. Die betroffene Komponente sollte aktualisiert werden. Der Hersteller erklärt: „Nach unserer Untersuchung haben wir bestätigt, dass die beschriebene Schwachstelle (...) tatsächlich existiert.“

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulDB

Veröffentlichung

17.08.2026

Moderieren

akzeptiert

Eintrag

VDB-391164

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!