CVE-2026-19983 in A1300
Zusammenfassung
von VulDB • 17.08.2026
In GL.iNet A1300, AX1800, AXT1800, MT2500, MT3000, MT6000, X3000 und XE3000 der Version 4.8.x wurde eine Schwachstelle festgestellt. Dieses Problem betrifft die unklare Verarbeitung der Datei /usr/bin/gl_nas_sys durch die Komponente NAS Command Service. Die Manipulation führt zu einer OS-Befehlsinjektion (OS command injection). Der Angriff kann aus der Ferne ausgeführt werden. Ein Upgrade auf Version 4.9.0 behebt dieses Problem. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Der Hersteller erklärt: „Nach unserer Untersuchung haben wir bestätigt, dass die beschriebene Schwachstelle (...) tatsächlich existiert.“
If you want to get best quality of vulnerability data, you may have to visit VulDB.