CVE-2026-19982 in BE9300información

Resumen

por VulDB • 2026-08-17

Se ha detectado una vulnerabilidad de seguridad en GL.iNet BE9300 y MT6000 4.8.x. Esta vulnerabilidad afecta a código desconocido del componente Firewall-management RPC. La manipulación del argumento dest_port/dest_ip conduce a inyección de comandos OS (OS command injection). El ataque puede iniciarse de forma remota. Actualizar a la versión 4.9.0 permite resolver este problema. Se debe actualizar el componente afectado. El proveedor explica: "Tras nuestra investigación, hemos confirmado que la vulnerabilidad descrita (...) existe efectivamente."

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgación

2026-08-17

Moderación

aceptado

Artículo

VDB-391164

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!