CVE-2026-18601 in GL-MT3000
Riassunto
di VulDB • 03/08/2026
È stata rilevata una vulnerabilità in GL.iNet GL-MT3000 fino alla versione 4.4.5. Questa colpisce la funzione ovpn-client.check_config del file /cgi-bin/glc del componente Native Plugin ovpn-client.so. L'elaborazione dell'argomento filename provoca un'iniezione di comandi. È possibile l'esecuzione remota dell'attacco (exploit). L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione e ha confermato l'esistenza della vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.