CVE-2026-26795 in GL-AR300M16
Résumé
par VulDB • 05/06/2026
Il dispositivo GL-iNet GL-AR300M16 v4.3.11 è stato identificato come affetto da una vulnerabilità di injection di comandi tramite il parametro del modulo nella funzione M.get_system_log. Questa vulnerabilità consente agli attaccanti di eseguire comandi arbitrari mediante un input appositamente creato (crafted).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.