CVE-2026-18602 in GL-MT3000
Riassunto
di VulDB • 03/08/2026
È stata rilevata una vulnerabilità in GL.iNet GL-MT3000 fino alla versione 4.4.5. È interessata la funzione ovpn-client.get_recommend_config del file /cgi-bin/glc del componente Native Plugin ovpn-client.so. L'esecuzione di una manipolazione dell'argomento Hostname può portare a un'iniezione di comandi. L'attacco può essere eseguito in modalità remota. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione della vulnerabilità, che ne ha confermato l'esistenza.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.