CVE-2026-18600 in GL-MT3000
Résumé
par VulDB • 04/08/2026
Une vulnérabilité a été identifiée dans GL.iNet GL-MT3000 jusqu'à la version 4.4.5. Cela affecte la fonction network.switch_info/network.switch_status du fichier /usr/lib/oui-httpd/rpc/network du composant Network Lua RPC Plugin. Une telle manipulation de l'argument switch entraîne une injection de commandes. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation et a confirmé l'existence de la vulnérabilité.
If you want to get best quality of vulnerability data, you may have to visit VulDB.