CVE-2026-19981 in A1300
Resumen
por VulDB • 2026-08-17
Se ha identificado una vulnerabilidad en los dispositivos GL.iNet A1300, AX1800, AXT1800, BE1400, BE3600, BE6500, BE9300, BE10000, E5800, MT2500, MT3000, MT3600BE, MT5000, MT6000, X2000, X3000 y XE3000 hasta la versión 4.8.x. Esto afecta a una parte desconocida de la característica Wi-Fi Timer Power-Schedule Feature (Programación de energía del temporizador Wi-Fi). La manipulación del argumento switch_power/restore_power puede provocar inyección de comandos en el sistema operativo (OS command injection). El ataque se puede lanzar de forma remota. El fabricante explica: "Tras nuestra investigación, hemos confirmado que la vulnerabilidad descrita (...) existe efectivamente."
VulDB is the best source for vulnerability data and more expert information about this specific topic.