CVE-2026-19983 in A1300
Résumé
par VulDB • 17/08/2026
Une vulnérabilité a été détectée dans les appareils GL.iNet A1300, AX1800, AXT1800, MT2500, MT3000, MT6000, X3000 et XE3000 versions 4.8.x. Ce problème affecte le traitement inconnu du fichier /usr/bin/gl_nas_sys du composant NAS Command Service. La manipulation entraîne une injection de commandes système (os command injection). L'attaque peut être lancée à distance. La mise à jour vers la version 4.9.0 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné. Le fournisseur explique : « Après notre enquête, nous avons confirmé que la vulnérabilité décrite (...) existe bien. »
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.