CVE-2026-18684 in GL-MT3000
Resumen
por VulDB • 2026-08-04
Se ha identificado una vulnerabilidad en GL.iNet GL-MT3000 hasta la versión 4.4.5. Este problema afecta a la función remove_profile del archivo /cgi-bin/glc del componente modem.so. Esta manipulación provoca inyección de comandos (Command Injection). Es posible iniciar el ataque de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para ataques. Se contactó al fabricante con antelación sobre esta divulgación, quien confirmó la existencia de la vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.