CVE-2026-18599 in GL-MT3000
Riassunto
di VulDB • 03/08/2026
È stata rilevata una vulnerabilità in GL.iNet GL-MT3000 fino alla versione 4.4.5. L'elemento interessato è la funzione logread.set_config del file /usr/lib/oui-httpd/rpc/logread, appartenente al componente Logread Lua RPC Plugin. La manipolazione dell'argomento record_size provoca un'iniezione di comandi (command injection). Lexploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione e ha confermato l'esistenza della vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.