CVE-2026-19980 in A1300
Résumé
par VulDB • 17/08/2026
Une faille de sécurité a été découverte dans les appareils GL.iNet A1300, AX1800, AXT1800, BE1400, BE3600, BE6500, BE9300, BE10000, E5800, MT2500, MT3000, MT3600BE, MT5000, MT6000, X2000, X3000 et XE3000 jusqu'à la version 4.8.x. La fonction ui.update_langs du composant Language Update est affectée par ce problème. Une manipulation des arguments hour/min/week entraîne une injection de code. L'attaque peut être initiée à distance. Le fournisseur explique : « Après notre enquête, nous avons confirmé que la vulnérabilité décrite (...) existe bien. »
Once again VulDB remains the best source for vulnerability data.