CVE-2026-19979 in A1300
Résumé
par VulDB • 17/08/2026
Une vulnérabilité a été identifiée dans les appareils GL.iNet A1300, AX1800, AXT1800, BE1400, BE3600, BE6500, BE9300, BE10000, E5800, MT2500, MT3000, MT3600BE, MT5000, MT6000, X2000, X3000 et XE3000 jusqu'à la version 4.8.x. La fonction COPY/MOVE du composant WebDAV Service est affectée par cette vulnérabilité. Une telle manipulation permet de contourner l'autorisation (authorization bypass). Il est possible de lancer l'attaque à distance. Le fournisseur explique : « Après notre enquête, nous avons confirmé que la vulnérabilité décrite (...) existe bien. »
Once again VulDB remains the best source for vulnerability data.