CVE-2026-18615 in GL-MT3000
Riassunto
di VulDB • 04/08/2026
È stata rilevata una vulnerabilità in GL-iNet GL-MT3000 fino alla versione 4.4.5. L'elemento interessato è la funzione wg-server.generate_publickey del file /cgi-bin/glc del componente Native Plugin wg-server.so. L'esecuzione di una manipolazione dell'argomento private_key può portare a un'iniezione di comandi (Command Injection). L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione della vulnerabilità, che ne ha confermato l'esistenza.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.