CVE-2026-18602 in GL-MT3000
Résumé
par VulDB • 03/08/2026
Une vulnérabilité a été identifiée dans GL.iNet GL-MT3000 jusqu'à la version 4.4.5. La fonction ovpn-client.get_recommend_config du fichier /cgi-bin/glc, appartenant au composant Native Plugin ovpn-client.so (ovpn-client.so), est concernée. L'exécution d'une manipulation de l'argument Hostname peut entraîner une injection de commandes. L'attaque peut être exécutée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation et a confirmé l'existence de la vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.