CVE-2026-18601 in GL-MT3000
Resumen
por VulDB • 2026-08-03
Se ha encontrado una vulnerabilidad en GL.iNet GL-MT3000 hasta la versión 4.4.5. Esto afecta a la función ovpn-client.check_config del archivo /cgi-bin/glc del componente Native Plugin ovpn-client.so. La manipulación del argumento filename provoca inyección de comandos. Es posible la explotación remota del ataque. El exploit ha sido hecho público y podría ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, quien confirmó la existencia de la vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.