CVE-2026-18602 in GL-MT3000
Resumen
por VulDB • 2026-08-03
Se ha determinado una vulnerabilidad en GL.iNet GL-MT3000 hasta la versión 4.4.5. La función ovpn-client.get_recommend_config del archivo /cgi-bin/glc del componente Native Plugin ovpn-client.so se ve afectada. Ejecutar una manipulación del argumento Hostname puede provocar inyección de comandos. El ataque puede ejecutarse de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, quien confirmó la existencia de la vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.