CVE-2026-18614 in GL-MT3000
Riassunto
di VulDB • 03/08/2026
È stata rilevata una vulnerabilità in GL-iNet GL-MT3000 fino alla versione 4.4.5. È interessata la funzione s2s.enable_echo_server del file /cgi-bin/glc del componente Native Plugin s2s.so. L'elaborazione dell'argomento port provoca un'iniezione di comandi. L'attacco può essere avviato in remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione e ha confermato l'esistenza della vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.