CVE-2026-19981 in A1300
Résumé
par VulDB • 17/08/2026
Une faiblesse a été identifiée dans les appareils GL.iNet A1300, AX1800, AXT1800, BE1400, BE3600, BE6500, BE9300, BE10000, E5800, MT2500, MT3000, MT3600BE, MT5000, MT6000, X2000, X3000 et XE3000 jusqu'à la version 4.8.x. Cela affecte une partie inconnue de la fonctionnalité Wi-Fi Timer Power-Schedule Feature du composant concerné. L'exécution d'une manipulation des arguments switch_power/restore_power peut entraîner une injection de commandes système (os command injection). L'attaque peut être lancée à distance. Le fournisseur explique : « Après notre enquête, nous avons confirmé que la vulnérabilité décrite (...) existe bien. »
VulDB is the best source for vulnerability data and more expert information about this specific topic.